В Baserow до версии 2.3.2 обнаружена уязвимость безопасности. Этой проблеме подвержена функция BaserowImpersonateAuthTokenSerializer файла backend/src/baserow/api/admin/users/serializers.py компонента Inactive Non-Staff User Handler. Проведение манипуляции приводит к неправильной авторизации.
Возможна удаленная эксплуатация атаки. Сложность атаки достаточно высока. Известно, что эксплуатация трудна.
В настоящее время наличие этой уязвимости остается неопределенным. Обновление до версии 2.3.3 может решить эту проблему. Затронутый компонент следует обновить.
Сопровождающий проекта объясняет: «Хотя проблема существует, я не совсем уверен, является ли это уязвимостью. (....) Несмотря на то, что на обратной стороне указан токен для деактивированного пользователя, ни одна из конечных точек на самом деле не работает. Тем не менее, мы это исправим, но пока это больше похоже на ошибку, а не на уязвимость».
Показать оригинальное описание (EN)
A security flaw has been discovered in Baserow up to 2.3.2. Affected by this issue is the function BaserowImpersonateAuthTokenSerializer of the file backend/src/baserow/api/admin/users/serializers.py of the component Inactive Non-Staff User Handler. Performing a manipulation results in improper authorization. Remote exploitation of the attack is possible. The complexity of an attack is rather high. The exploitation is known to be difficult. The presence of this vulnerability remains uncertain at this time. Upgrading to version 2.3.3 can resolve this issue. The affected component should be upgraded. The project maintainer explains: "While the problem exists, I'm not really sure if it's a vulnerability. (....) Even though the back gives a token for a deactivate user, none of the endpoints actually work. That said, we will fix it, but so far it seems more like a bug instead of a vulnerability."
Характеристики атаки
Последствия
Строка CVSS v4.0