CVE-2018-16476
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2018
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
A Broken Access Control vulnerability in Active Job versions >= 4.2.0 allows an attacker to craft user input which can cause Active Job to deserialize it using GlobalId and give them access to information that they should not have. This vulnerability has been fixed in versions 4.2.11, 5.0.7.1, 5.1.6.1, and 5.2.1.1.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
https://github.com/rails/rails
- Fornecedor
- n/a
- Produto
- https://github.com/rails/rails
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.2.0 up to and before 4.2.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 4.2.0 up to and before 5.0.7.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 4.2.0 up to and before 5.1.6.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 4.2.0 up to and before 5.2.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |