Bruhdev1290

OpenMage Magento-LTS before 20.18.2 and 21.0.0-beta1 before 21.0.0-beta3 contains an authorization bypass in the /rss/order/status feed because its URL key is unsigned Base64-encoded JSON of the order, increment, and customer ids. Unauthenticated attackers can forge keys from enumerated sequential ids to read other customers' names, items, prices, totals, and status comments when order-status RSS is enabled.

Os quadros de projetos de repositórios e organizações não verificavam se o visualizador tinha as permissões necessárias para ler as pull requests que referenciavam problemas no quadro. Isso permitia que usuários, incluindo visitantes anônimos de quadros públicos, visualizassem o caminho de um repositório privado, bem como o número, título e estado de pull requests privadas. O corpo, o diff e os arquivos da pull request não foram expostos.