PT-2026-57647 · Will Moss · Isaiah
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
will-moss Isaiah versões anteriores a 1.37.0
Description
Uma falha no componente Master Websocket Handler permite que atacantes remotos ignorem a autorização. O problema reside na função
Server.Handle() localizada no arquivo app/server/server/server.go, onde a manipulação inadequada do argumento Agent possibilita a ausência de autorização.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Incorrect Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Isaiah