Flo354

Um usuário que faz logout do Gatling Enterprise pode ainda ser capaz de utilizar seu token de sessão para continuar acessando a aplicação sem a expiração da sessão. Isso ocorre devido a um gerenciamento incorreto de sessão.

O Gatling Enterprise está vulnerável a uma falha na qual um usuário com privilégios limitados, sem a função "admin", pode executar chamadas à API REST em endpoints de somente leitura. Isso permite a coleta não autorizada de informações devido a verificações de autorização insuficientes.