MentisDB закрыла уязвимость, позволявшую токенам выходить за пределы своих цепочек
- —Уязвимы версии до 0.10.8.53 при активной bearer-аутентификации
- —Токен с ограничением по цепочке мог читать, менять и удалять чужие цепочки
- —Пик памяти на тесте упал с >6 ГБ до ~1,7 ГБ
- —Также закрыт хранимый XSS в панели и добавлены CSRF-защиты
Почему важно: Уязвимость затрагивала права административного уровня, поэтому операторам с bearer-токенами нужно срочно обновиться.
Источник: DiarioBitcoin