Shinobi

Shinobi Pro

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-27228

  • EPSS 0.42%
  • Veröffentlicht 22.02.2021 17:15:12
  • Zuletzt bearbeitet 21.11.2024 05:57:38

An issue was discovered in Shinobi through ocean version 1. lib/auth.js has Incorrect Access Control. Valid API Keys are held in an internal JS Object. Therefore an attacker can use JS Proto Method names (such as constructor or hasOwnProperty) to con...