Hoch

Kallithea Routes CSRF Bypass

Veröffentlicht: 13.05.2022
Aktualisiert: 11.10.2026 13:17

Routes in Kallithea before 0.3.2 allows remote attackers to bypass the CSRF protection by using the GET HTTP request method.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	kallithea	< 0.3.2	0.3.2

Verweise

CVSS-Wert 8.8/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Schwäche (CWE): CWE-352
Plattform: Python (PyPI)
Paket: kallithea
Veröffentlicht: 13.05.2022
Aktualisiert: 11.10.2026 13:17

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-648 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-799h-qr84-pcrp - CC BY 4.0

Schwachstellenhistorie: kallithea

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 5
Erste → letzte: 02.2015 05.2022
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 4
Mittel 1

Veröffentlichungen pro Jahr

2017: 2
2018: 0
2019: 0
2020: 0
2021: 0
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

früher: 2

13.05.2022

Kallithea Routes CSRF Bypass dieser Eintrag

Hoch · 8.8 CVE-2016-3691 < 0.3.2 0.3.2
21.09.2017

Cross-site request forgery (CSRF) vulnerability in Kallithea before 0.2.

Hoch · 8.8 CVE-2015-0276 < 0.2 0.2
19.09.2017

Multiple cross-site scripting (XSS) vulnerabilities in the administration pages in Kallithea before 0.2.1 allow remote attackers to inject arbitrary web script or HTML via the (1) first name or (2) la

Mittel · 5.4 CVE-2015-1864 < 0.2.1 0.2.1
29.10.2015

CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.

Hoch · 9.8 CVE-2015-5285 < 0.3 0.3
16.02.2015

RhodeCode before 2.2.7 and Kallithea 0.1 allows remote authenticated users to obtain API keys and other sensitive information via the get_repo API method.

Hoch · 5.5 CVE-2015-0260 < 0.2 0.2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden