CVE-2021-38616

Eigen NLP versão 3.10.1

A falta de controle de acesso no endpoint de edição do usuário “/auth/v1/user/{user-guid}/” poderia permitir que qualquer usuário conectado aumentasse suas próprias permissões por meio de uma matriz user permissions em uma solicitação PATCH. Um usuário convidado poderia modificar os perfis de outros usuários e muito mais.

Para o Eigen NLP versão 3.10.1, restrinja o acesso ao endpoint “/auth/v1/user/{user-guid}/” para impedir modificações não autorizadas e considere implementar um controle de acesso adequado para impedir que os usuários aumentem suas próprias permissões por meio da matriz user permissions. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.