Growthbook

Growthbook

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.9

CVE-2026-91198

  • EPSS 0.24%
  • Veröffentlicht 14.09.2026 22:10:55
  • Zuletzt bearbeitet 16.09.2026 19:47:01

GrowthBook through 5.0.1 returns unredacted fact table definitions including raw warehouse SQL in payloads served by unauthenticated public report and experiment endpoints. Attackers with knowledge of a publicly shared report or experiment identifier...

7.5

CVE-2022-36065

  • EPSS 1.12%
  • Veröffentlicht 06.09.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 07:12:18

GrowthBook is an open-source platform for feature flagging and A/B testing. With some self-hosted configurations in versions prior to 2022-08-29, attackers can register new accounts and upload files to arbitrary directories within the container. If t...