Summary
Ein Angreifer kann mehrere Schwachstellen in CKAN ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.
Product
CKAN ist eine Open-Source-Datenmanagement-Software, die primär für das Veröffentlichen, Teilen und Finden von Datensätzen verwendet wird.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-5r6j-4c43-7mx6 vom 2026-08-26
https://github.com/ckan/ckan/security/advisories/GHSA-5r6j-4c43-7mx6
-
GitHub Security Advisory GHSA-8frv-ccr7-4m2p vom 2026-08-26
https://github.com/ckan/ckan/security/advisories/GHSA-8frv-ccr7-4m2p