תיאור (מקור, אנגלית)
A lack of tenant separation in SuperTokens Inc. SuperTokens Core v6.0.0 to v11.4.0 allows an authenticated party in one tenant to access sessions, data, and endpoints of another tenant.
מוצרים מושפעים
supertokens: supertokens
קישורים3
- whitenbaker.com/supertokens-core-multitenant-advisory ExploitThird Party Advisory
- whitenbaker.com/supertokens-core-multitenant-advisory/ ExploitThird Party Advisory
- www.openwall.com/lists/oss-security/2026/09/09/4 Mailing ListThird Party Advisory
מדדים
- CVSS 3.1
-
9.6
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 17 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-863
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.