CVE-2022-32170

Bytebase (versões afetadas não especificadas)

O aplicativo Bytebase não impede que usuários com privilégios limitados acessem projetos de administração, permitindo que usuários não autorizados visualizem projetos criados pelo administrador. O endpoint afetado é “/api/project?user=${userId}”.

Para todas as versões afetadas, restrinja o acesso ao endpoint /api/project?user=${userId} para impedir que usuários com privilégios limitados acessem projetos de administração.

Como solução temporária, considere desativar o parâmetro userId no endpoint da API afetado até que uma correção esteja disponível.

Restrinja o acesso a projetos de administração para minimizar o risco de exploração.