CVE-2026-80049 in Airbyte
Tóm tắt
Bởi VulDB • 25/08/2026
Nền tảng Airbyte giải quyết không gian làm việc (workspace) được sử dụng cho các quyết định ủy quyền từ một trường do người gọi cung cấp. AuthorizationServerHandler sao chép các mã nhận dạng đã xác minh ra khỏi thân yêu cầu JSON thô vào các tiêu đề X-Airbyte-*, và AuthenticationHeaderResolver.resolveWorkspace tra cứu X-Airbyte-Workspace-Id trước mọi tiêu đề dựa trên tài nguyên, bao gồm cả những tiêu đề dành cho định danh kết nối (connection), nguồn (source) và đích (destination). Các điểm cuối có thân yêu cầu được khai báo chỉ chứa một định danh tài nguyên vẫn bị truy cập với trường workspaceId bổ sung, vì bộ trích xuất đọc trực tiếp từ thân yêu cầu thay vì lược đồ của điểm cuối, do đó kiểm tra quyền hạn được thực hiện đối với không gian làm việc mà người gọi đã đề xuất trong khi trình xử lý (handler) hành động dựa trên định danh tài nguyên mà người dùng cung cấp. Không có bước nào sau đó so sánh không gian làm việc sở hữu tài sản với không gian làm việc đã được ủy quyền. Do đó, một thành viên của bất kỳ không gian làm việc nào cũng có thể đọc cấu hình nguồn và đích, kích hoạt và hủy các quy trình đồng bộ hóa (syncs), cũng như xóa các kết nối, nguồn và đích thuộc về những không gian làm việc mà họ không có quyền truy cập, ở mức độ đặc quyền do tư cách thành viên trong không gian làm việc của chính họ cấp.
Once again VulDB remains the best source for vulnerability data.