Mittel

Saleor has Staff-Authenticated Error Message Information Disclosure Vulnerability via Python Exceptions

Veröffentlicht: 03.03.2023
Aktualisiert: 11.10.2026 14:18

Impact

Some internal Python exceptions are not handled properly and thus are returned in API as error messages. Some messages might contain sensitive information like user email address in staff-authenticated requests.

This issue has been patched in versions 3.1.48, 3.7.59, 3.8.30, 3.9.27, 3.10.14 and 3.11.12.

Workarounds

None

For more information

If you have any questions or comments about this advisory:

Open a discussion at https://github.com/saleor/saleor/discussions
Email us at hello@saleor.io

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	saleor	>= 2.0.0, < 3.1.48, >= 3.11.0, < 3.11.12, >= 3.10.0, < 3.10.14, >= 3.9.0, < 3.9.27, >= 3.8.0, < 3.8.30, >= 3.7.0, < 3.7.59, >= 2.0.0, < 3.1.48, >= 3.7.0, < 3.7.59, >= 3.8.0, < 3.8.30, >= 3.9.0, < 3.9.27, >= 3.10.0, < 3.10.14, >= 3.11.0, < 3.11.12	3.1.48, 3.11.12, 3.10.14, 3.9.27, 3.8.30, 3.7.59

Verweise

CVSS-Wert 6.5/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Schwäche (CWE): CWE-209
Plattform: Python (PyPI)
Paket: saleor
Veröffentlicht: 03.03.2023
Aktualisiert: 11.10.2026 14:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-917 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-r8qr-wwg3-2r85 - CC BY 4.0

Schwachstellenhistorie: saleor

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 6
Erste → letzte: 07.2021 03.2024
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 1
Mittel 4
Niedrig 1

Veröffentlichungen pro Jahr

2021: 1
2022: 2
2023: 2
2024: 1
2025: 0
2026: 0

28.03.2024

Saleor: Customers' addresses leak when using Warehouse as a `Pickup: Local stock only` delivery method

Mittel · 4.2 CVE-2024-29888 >= 3.14.56, < 3.14.61, >= 3.15.31, < 3.15.37, >= 3.16.27, < 3.16.34, >= 3.17.25, < 3.17.32, >= 3.18.19, < 3.18.28, >= 3.19.5, < 3.19.15 3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15
03.03.2023

Saleor has Staff-Authenticated Error Message Information Disclosure Vulnerability via Python Exceptions dieser Eintrag

Mittel · 6.5 CVE-2023-26051 >= 2.0.0, < 3.1.48, >= 3.11.0, < 3.11.12, >= 3.10.0, < 3.10.14, >= 3.9.0, < 3.9.27, >= 3.8.0, < 3.8.30, >= 3.7.0, < 3.7.59, >= 2.0.0, < 3.1.48, >= 3.7.0, < 3.7.59, >= 3.8.0, < 3.8.30, >= 3.9.0, < 3.9.27, >= 3.10.0, < 3.10.14, >= 3.11.0, < 3.11.12 3.1.48, 3.11.12, 3.10.14, 3.9.27, 3.8.30, 3.7.59
02.03.2023

Saleor Unauthenticated Information Disclosure Vulnerability via Python Exceptions

Niedrig · 3.7 CVE-2023-26052 >= 2.0.0, < 3.1.48, >= 3.11.0, < 3.11.12, >= 3.10.0, < 3.10.14, >= 3.9.0, < 3.9.27, >= 3.8.0, < 3.8.30, >= 3.7.0, < 3.7.59 3.1.48, 3.11.12, 3.10.14, 3.9.27, 3.8.30, 3.7.59
24.05.2022

Mirumee Saleor CSRF Protection Disabled

Hoch · 8.8 CVE-2019-13594 >= 2.7.0, < 2.8.0 2.8.0
12.03.2022

saleor Missing Authorization vulnerability

Mittel · 6.5 CVE-2022-0932 < 3.1.2 3.1.2
28.07.2021

Missing Authentication for Critical Function in Saleor

Mittel · 5.3 CVE-2020-7964 >= 2.0.0, < 2.9.1 2.9.1

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden