Lightdash 0.2609.0 before 3.137.0 Cross-Project IDOR via RenameService Dashboard Endpoints

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Lightdash 0.2609.0 before 3.137.0 contains an authorization bypass vulnerability in the RenameService that allows authenticated users with update Project permission on one project to access and modify dashboards belonging to a different project, caused by the failure to verify that the projectUuid from the URL matches the projectUuid of the target dashboard. Attackers can send crafted POST requests to the rename/dashboard endpoint to modify foreign dashboard filters and break charts, or send GET requests to the rename/dashboard/fields endpoint to read field metadata from projects they do not have access to.

Etkilenen sürümler1 yazılım

Kaynaklar5 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…htdash/security/advisories/GHSA-h6fw-x63x-9gr6 Üretici bülteni
• github.com/lightdash/lightdash/releases/tag/3.137.0 Yama
• vulncheck.com/…ect-idor-via-renameservice-dashboard-endpoints Üçüncü taraf

Kayıt geçmişi

1. 3 Kas 2026 20:06Yayımlandı

İlgili açıklar

• 8,3 CVE-2026-61654Lightdash dbt Cloud webhook'unda kimlik doğrulama yok, yol enjeksiyonu mevcut
• 8,3 CVE-2026-61576Lightdash dbt Cloud webhook'unda kimlik doğrulamasız yol geçişi (path traversal)
• 8,5 CVE-2026-122308Kyverno Generation Handler'da etiket sahteciliği ile yetki atlatma (1.19.2 öncesi)
• 6,5 CVE-2026-54377VitaFit Cloud API IDOR via profile_id Endpoints
• 6,5 CVE-2026-57562Readest: Subscription/entitlement hijack: /api/stripe/check binds any paid Checkout Session to the caller
• 7,3 CVE-2026-1220196valley Social Login Flow existingAccountCheck yetkilendirme atlatma açığı