CVE-2026-69119
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Taubyte Tau v1.1.10 zawiera podatność braku autoryzacji w usłudze HTTP services/auth, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt lub trwałe usunięcie projektu innej dzierżawy poprzez podanie dowolnego ID projektu do endpointów GET i DELETE /projects/{id}. Middleware GitHubTokenHTTPAuth tylko weryfikuje, czy wywołujący posiada ważny token OAuth GitHub, bez sprawdzania własności lub praw dostępu do docelowego projektu, co umożliwia atakującemu z dowolnym ważnym tokenem GitHub wykonanie operacji na magazynie klucz-wartość, takich jak projects.Fetch i project.Delete, na dowolnym ID projektu, prowadząc do przejęcia projektu między dzierżawami.
Ocena ryzyka
Atakujący może uzyskać dostęp do projektów innych dzierżawców lub je usunąć, co może prowadzić do naruszenia integralności danych i przerwania działania usług.
Rekomendacja
Zaktualizuj Taubyte Tau do wersji z poprawką lub wdróż dodatkową kontrolę dostępu do projektów.
Oryginalny opis (angielski, źródło NVD)
Taubyte Tau v1.1.10 contains a missing authorization vulnerability in the services/auth HTTP service that allows any authenticated user to read or permanently delete another tenant's project by supplying an arbitrary project ID to the GET and DELETE /projects/{id} endpoints. The GitHubTokenHTTPAuth middleware only validates that a caller presents a valid GitHub OAuth token without verifying ownership or access rights to the target project, enabling attackers with any valid GitHub token to invoke bare KV-store operations such as projects.Fetch and project.Delete against any project ID to achieve cross-tenant project takeover.