p PatchFirst

CVE-2025-57817

CVE-2025-57817 · Fides Webserver API is Vulnerable to OAuth Client Privilege Escalation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Fides is an open-source privacy engineering platform. Prior to version 2.69.1, the OAuth client creation and update endpoints of the Fides Webserver API do not properly authorize scope assignment. This allows highly privileged users with `client:create` or `client:update` permissions to escalate their privileges to owner-level. Version 2.69.1 fixes the issue. No known workarounds are available.

CVSS 8.6 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • fides

    Softwareversionen
    • < 2.69.1: Betroffen

    Keine Korrektur veröffentlicht

  • ethyca-fides PyPI

    Softwareversionen
    • 1.9.9
    • 2.0.0
    • 2.1.0
    • 2.10.0
    • 2.11.0
    • 2.12.0
    • 2.12.1
    • 2.13.0
    • 2.14.0
    • 2.14.1
    • 2.14.2
    • 2.15.0
    • 2.15.1
    • 2.16.0
    • 2.17.0
    • 2.17.1
    • 2.18.0
    • 2.19.0
    • 2.19.1
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.20.0
    • 2.20.1
    • 2.20.2
    • 2.21.0
    • 2.22.0
    • 2.22.1
    • 2.23.0
    • 2.23.1
    • 2.23.2
    • 2.23.3
    • 2.24.0
    • 2.24.1
    • 2.25.0
    • 2.26.0
    • 2.26.3
    • 2.27.0
    • 2.28.0
    • 2.29.0
    • 2.3.0
    • 2.3.1
    • 2.30.0
    • 2.30.1
    • 2.31.0
    • 2.32.0
    • 2.33.0
    • 2.33.1
    • 2.34.0
    • 2.35.0
    • 2.35.1
    • 2.36.0
    • 2.37.0
    • 2.38.0
    • 2.38.1
    • 2.39.0
    • 2.39.1
    • 2.39.2
    • 2.4.0
    • 2.40.0
    • 2.41.0
    • 2.42.0
    • 2.42.1
    • 2.43.0
    • 2.43.2
    • 2.44.0
    • 2.45.0
    • 2.45.1
    • 2.45.2
    • 2.46.0
    • 2.46.1
    • 2.46.2
    • 2.47.0
    • 2.47.1
    • 2.48.0
    • 2.48.1
    • 2.48.2
    • 2.49.0
    • 2.49.1
    • 2.5.0
    • 2.5.1
    • 2.50.0
    • 2.51.0
    • 2.51.1
    • 2.51.2
    • 2.52.0
    • 2.53.0
    • 2.54.0
    • 2.55.0
    • 2.55.1
    • 2.55.2
    • 2.55.3
    • 2.55.4
    • 2.56.0
    • 2.56.1
    • 2.56.2
    • 2.57.0
    • 2.57.1
    • 2.58.0
    • 2.58.0rc3
    • 2.58.1
    • 2.58.1b0
    • 2.58.1b1
    • 2.58.1b2
    • 2.58.1b3
    • 2.58.1b4
    • 2.58.1b5
    • 2.58.1rc0
    • 2.58.2
    • 2.58.2b0
    • 2.58.2b1
    • 2.58.2b2
    • 2.58.2b3
    • 2.58.2b5
    • 2.58.2rc0
    • 2.58.3b0
    • 2.58.3b1
    • 2.58.3b2
    • 2.59.0
    • 2.59.0rc0
    • 2.59.0rc1
    • 2.59.1
    • 2.59.1b0
    • 2.59.1rc0
    • 2.59.2
    • 2.59.2b0
    • 2.59.2b1
    • 2.59.2b2
    • 2.59.2b3
    • 2.59.2rc0
    • 2.59.2rc1
    • 2.59.3b0
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.60.0
    • 2.60.0rc0
    • 2.60.0rc1
    • 2.60.0rc2
    • 2.60.0rc3
    • 2.60.0rc4
    • 2.60.0rc5
    • 2.60.1
    • 2.60.1b0
    • 2.60.1b1
    • 2.60.1b2
    • 2.60.1rc0
    • 2.60.2b0
    • 2.60.2b1
    • 2.61.0
    • 2.61.0rc0
    • 2.61.0rc1
    • 2.61.0rc2
    • 2.61.0rc3
    • 2.61.1
    • 2.61.1b0
    • 2.61.1b1
    • 2.61.1b2
    • 2.61.1b3
    • 2.61.1rc0
    • 2.61.2b0
    • 2.61.2b1
    • 2.61.2b2
    • 2.61.2b3
    • 2.61.2b4
    • 2.62.0
    • 2.62.0rc0
    • 2.62.1b0
    • 2.62.1b1
    • 2.62.1b2
    • 2.62.1b3
    • 2.62.1rc0
    • 2.62.1rc1
    • 2.62.1rc2
    • 2.63.0
    • 2.63.0rc0
    • 2.63.0rc1
    • 2.63.0rc2
    • 2.63.0rc3
    • 2.63.1
    • 2.63.1b0
    • 2.63.1b1
    • 2.63.1b3
    • 2.63.1b4
    • 2.63.1rc0
    • 2.63.1rc2
    • 2.63.2
    • 2.63.2rc0
    • 2.63.2rc1
    • 2.63.3
    • 2.63.3b0
    • 2.63.3rc0
    • 2.63.5rc0
    • 2.63.5rc1
    • 2.63.5rc2
    • 2.64.0
    • 2.64.0rc0
    • 2.64.0rc1
    • 2.64.1
    • 2.64.1b0
    • 2.64.1b1
    • 2.64.1b2
    • 2.64.1rc0
    • 2.64.2
    • 2.64.2b0
    • 2.64.2rc0
    • 2.64.3b0
    • 2.64.5rc1
    • 2.64.5rc3
    • 2.64.5rc4
    • 2.64.5rc5
    • 2.64.6b0
    • 2.64.6b1
    • 2.64.6b2
    • 2.65.0
    • 2.65.0rc0
    • 2.65.0rc1
    • 2.65.0rc10
    • 2.65.0rc11
    • 2.65.0rc2
    • 2.65.0rc3
    • 2.65.0rc4
    • 2.65.0rc5
    • 2.65.0rc6
    • 2.65.0rc7
    • 2.65.0rc8
    • 2.65.0rc9
    • 2.65.1
    • 2.65.1b0
    • 2.65.1b1
    • 2.65.1b2
    • 2.65.1rc0
    • 2.65.2
    • 2.65.2rc0
    • 2.65.2rc1
    • 2.65.2rc2
    • 2.65.3b0
    • 2.65.3b1
    • 2.65.3b2
    • 2.65.3b3
    • 2.66.0
    • 2.66.0rc0
    • 2.66.0rc1
    • 2.66.1
    • 2.66.1b0
    • 2.66.1b1
    • 2.66.1rc0
    • 2.66.2
    • 2.66.2b0
    • 2.66.2b1
    • 2.66.2b2
    • 2.66.2rc0
    • 2.66.3b0
    • 2.67.0
    • 2.67.0rc0
    • 2.67.0rc1
    • 2.67.0rc2
    • 2.67.0rc3
    • 2.67.0rc4
    • 2.67.0rc5
    • 2.67.1
    • 2.67.1b0
    • 2.67.1b1
    • 2.67.1rc0
    • 2.67.1rc1
    • 2.67.2
    • 2.67.2b0
    • 2.67.2b1
    • 2.67.2b2
    • 2.67.2b3
    • 2.67.2rc0
    • 2.67.3b0
    • 2.67.3b1
    • 2.68.0
    • 2.68.0rc0
    • 2.68.0rc1
    • 2.68.0rc2
    • 2.68.0rc3
    • 2.68.0rc4
    • 2.68.0rc5
    • 2.68.1b0
    • 2.68.1b1
    • 2.68.1b2
    • 2.68.1b3
    • 2.68.1b4
    • 2.69.0
    • 2.69.0rc0
    • 2.69.0rc1
    • 2.69.0rc10
    • 2.69.0rc2
    • 2.69.0rc3
    • 2.69.0rc4
    • 2.69.0rc5
    • 2.69.0rc6
    • 2.69.0rc7
    • 2.69.0rc8
    • 2.69.0rc9
    • 2.69.1b0
    • 2.69.1b1
    • 2.69.1b2
    • 2.69.1rc0
    • 2.69.1rc1
    • 2.7.0
    • 2.7.1
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.9.0
    • 2.9.1
    • 2.9.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.69.1

    Auf 2.69.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →