CVE-2021-44103

CVE-2021-44103 Une preuve de concept pour KONGA 0.14.9 - Élévation de privilèges. Introduction Le 16 novembre 2021, Fabrício Salomão et moi avons découvert une vulnérabilité dans Konga API Gateways, permettant à tout utilisateur authentifié de devenir administrateur. Rapport de vulnérabilité...