Ash Project

Ash

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-34593

Exploit
  • EPSS 0.06%
  • Veröffentlicht 02.04.2026 17:42:26
  • Zuletzt bearbeitet 13.04.2026 18:37:04

Ash Framework is a declarative, extensible framework for building Elixir applications. Prior to version 3.22.0, Ash.Type.Module.cast_input/2 unconditionally creates a new Erlang atom via Module.concat([value]) for any user-supplied binary string that...

8.6

CVE-2025-48044

  • EPSS 0.14%
  • Veröffentlicht 17.10.2025 13:52:53
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Incorrect Authorization vulnerability in ash-project ash allows Authentication Bypass. This vulnerability is associated with program files lib/ash/policy/policy.ex and program routines 'Elixir.Ash.Policy.Policy':expression/2. This issue affects ash:...

8.6

CVE-2025-48043

  • EPSS 0.14%
  • Veröffentlicht 10.10.2025 15:57:29
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Incorrect Authorization vulnerability in ash-project ash allows Authentication Bypass. This vulnerability is associated with program files lib/ash/policy/authorizer/authorizer.ex and program routines 'Elixir.Ash.Policy.Authorizer':strict_filters/2. ...

7.1

CVE-2025-48042

  • EPSS 0.07%
  • Veröffentlicht 07.09.2025 16:01:01
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Incorrect Authorization vulnerability in ash-project ash allows Exploiting Incorrectly Configured Access Control Security Levels. This vulnerability is associated with program files lib/ash/actions/create/bulk.ex, lib/ash/actions/destroy/bulk.ex, lib...