Wysoka

Kallithea Routes CSRF Bypass

Ujawniono: 13.05.2022
Aktualizacja: 11.10.2026 13:17

Routes in Kallithea before 0.3.2 allows remote attackers to bypass the CSRF protection by using the GET HTTP request method.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	kallithea	< 0.3.2	0.3.2

Odnośniki

Ocena CVSS 8.8/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-352
Platforma: Python (PyPI)
Paczka: kallithea
Ujawniono: 13.05.2022
Aktualizacja: 11.10.2026 13:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-648 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-799h-qr84-pcrp - CC BY 4.0

Historia podatności: kallithea

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 5
Pierwsza → ostatnia: 02.2015 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 4
Średnia 1

Ujawnienia w latach

2017: 2
2018: 0
2019: 0
2020: 0
2021: 0
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

wcześniej: 2

13.05.2022

Kallithea Routes CSRF Bypass ten wpis

Wysoka · 8.8 CVE-2016-3691 < 0.3.2 0.3.2
21.09.2017

Cross-site request forgery (CSRF) vulnerability in Kallithea before 0.2.

Wysoka · 8.8 CVE-2015-0276 < 0.2 0.2
19.09.2017

Multiple cross-site scripting (XSS) vulnerabilities in the administration pages in Kallithea before 0.2.1 allow remote attackers to inject arbitrary web script or HTML via the (1) first name or (2) la

Średnia · 5.4 CVE-2015-1864 < 0.2.1 0.2.1
29.10.2015

CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.

Wysoka · 9.8 CVE-2015-5285 < 0.3 0.3
16.02.2015

RhodeCode before 2.2.7 and Kallithea 0.1 allows remote authenticated users to obtain API keys and other sensitive information via the get_repo API method.

Wysoka · 5.5 CVE-2015-0260 < 0.2 0.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację