p PatchFirst

CVE-2026-25660

CVE-2026-25660 · Authentication bypass for certain API calls

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

CodeChecker is an analyzer tooling, defect database and viewer extension for the Clang Static Analyzer and Clang Tidy. Authentication bypass occurs when the URL ends with Authentication with certain function calls.  This bypass allows assigning arbitrary permission to any user existing in CodeChecker. This issue affects CodeChecker: through 6.27.3.

CVSS 9.3 · Kritisch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • codechecker

    Softwareversionen
    • ≥ 0, ≤ 6.27.3: Betroffen; ≥ 6.27.4: Nicht betroffen (python)

    Auf 6.27.4 aktualisieren

  • codechecker PyPI

    Softwareversionen
    • 6.16.0
    • 6.16.0a1
    • 6.17.0
    • 6.18.0
    • 6.18.1
    • 6.18.2
    • 6.19.0
    • 6.19.1
    • 6.20.0
    • 6.20.0rc1
    • 6.21.0
    • 6.21.0rc1
    • 6.22.0
    • 6.22.0rc1
    • 6.22.1
    • 6.22.2
    • 6.22.2.post1
    • 6.23.0
    • 6.23.0rc2
    • 6.23.1
    • 6.24.0
    • 6.24.1
    • 6.24.2
    • 6.24.4
    • 6.25.0
    • 6.25.1
    • 6.26.0
    • 6.26.1
    • 6.26.2
    • 6.27.1
    • 6.27.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 6.27.3

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →