Crítica

DIRAC's TokenManager does not check permissions on cached tokens

Publicada: 08.02.2024
Actualizado: 11.10.2026 15:17

Impact

Any user could get a token that has been requested by another user/agent

Patches

The vulnerability is fixed in version 8.0.37.

Workarounds

None

References

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	dirac	>= 8.0.0, < 8.0.37, < 8.0.37	8.0.37

Referencias

Puntuación CVSS 9.1/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Debilidad (CWE): CWE-200
Plataforma: Python (PyPI)
Paquete: dirac
Publicada: 08.02.2024
Actualizado: 11.10.2026 15:17

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2024-125 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-59qj-jcjv-662j - CC BY 4.0

Historial de vulnerabilidades: dirac

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 6
Primera → última: 02.2024 07.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 3
Alta 3

Divulgaciones por año

2024: 2
2025: 0
2026: 4

13.07.2026

DIRAC: SQL injection and lack of access control in PilotManager service

Alta · 8.5 ghsa-7xw9-549r-8jrc >= 6, < 8.0.79, >= 8.1.0a1, < 9.0.22, >= 9.1.0, < 9.1.10 8.0.79, 9.0.22, 9.1.10
13.07.2026

DIRAC: Pilot code downloaded over unverified HTTPS connection

Alta · 8.1 CVE-2026-61668 >= 6.20.1, < 8.0.79, >= 8.1.0a1, < 9.0.22, >= 9.1.0, < 9.1.10 8.0.79, 9.0.22, 9.1.10
13.07.2026

DIRAC is vulnerable to RCE in FileCatalog DatasetManager via SQL injection + eval

Crítica · 9.9 CVE-2026-61667 >= 6, < 8.0.79, >= 8.1.0a1, < 9.0.22, >= 9.1.0, < 9.1.10 8.0.79, 9.0.22, 9.1.10
13.07.2026

DIRAC is vulnerable to RCE in RequestManager due to eval on untrusted input

Crítica · 9.9 CVE-2026-45579 >= 6, < 8.0.79, >= 8.1.0a1, < 9.0.22, >= 9.1.0, < 9.1.10 8.0.79, 9.0.22, 9.1.10
09.04.2024

DIRAC: Unauthorized users can read proxy contents during generation

Alta · 8.1 CVE-2024-29905 < 8.0.41 8.0.41
08.02.2024

DIRAC's TokenManager does not check permissions on cached tokens esta entrada

Crítica · 9.1 CVE-2024-24825 >= 8.0.0, < 8.0.37, < 8.0.37 8.0.37

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación