Access control issue in AlekSIS-Core
An access control issue in aleksis/core/util/auth_helpers.py: ClientProtectedResourceMixin of AlekSIS-Core v2.8.1 and below allows attackers to access arbitrary scopes if no allowed scopes are specifically set.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Python (PyPI) | aleksis-core | < 2.9 | 2.9 |
Referencias
- https://nvd.nist.gov/vuln/detail/CVE-2022-29773
- https://aleksis.org/2022-05-04_advisory.html
- https://edugit.org/AlekSIS/official/AlekSIS-Core
- https://edugit.org/AlekSIS/official/AlekSIS-Core/-/commit/0d39d5f566e1d916e3c8dedd3f5bd62161f30bd8
- https://edugit.org/AlekSIS/official/AlekSIS-Core/-/issues/688
- https://edugit.org/AlekSIS/official/AlekSIS-Core/-/merge_requests/1011
- https://pypi.org/project/aleksis-core
- https://github.com/advisories/GHSA-76x2-h8h3-cwjg
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N- Debilidad (CWE)
CWE-863- Plataforma
- Python (PyPI)
- Paquete
aleksis-core- Publicada
- 04.06.2022
- Actualizado
- 11.10.2026 13:18
Fuentes y licencias
OSV / GitHub Advisory Database - PYSEC-2026-767 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-76x2-h8h3-cwjg - CC BY 4.0
Historial de vulnerabilidades: aleksis-core
Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
Esta es la única vulnerabilidad conocida de este paquete.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.