CVE-2026-37171: Supertokens: hatalı yetkilendirme

Açıklama (NVD)

A lack of tenant separation in SuperTokens Inc. SuperTokens Core v6.0.0 to v11.4.0 allows an authenticated party in one tenant to access sessions, data, and endpoints of another tenant.

Özet bilgiler

Ürün

Supertokens Supertokens

CVSS v3.1

9.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

EPSS

%0,25 (yüzdelik 17)

CWE

CWE-863

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• whitenbaker.com
• www.openwall.com
• whitenbaker.com
• CWE-863