Patch Ticker

CoopCycle coopcycle-web 인시던트 기능 권한 검사 누락 (IDOR)

배달 관리 프로그램에서 배달원 계정이 다른 가게의 주문을 바꿀 수 있습니다.

요약

CoopCycle 배달 플랫폼의 인시던트 기능은 배달원 역할만 확인하고 개별 주문과 작업의 소유를 확인하지 않습니다. 그래서 모든 배달원이 다른 가게의 배달 작업을 열람하고 변경할 수 있습니다. 6.20.1 이전 버전이 해당합니다.

대처법

6.20.1 이상으로 업데이트하세요.

대상 제품과 운영체제

  • CoopCycle coopcycle-web

CVE 번호

원문 링크

시각

처음 게시

처음 확인