Niska

Saleor Unauthenticated Information Disclosure Vulnerability via Python Exceptions

Ujawniono: 02.03.2023
Aktualizacja: 11.10.2026 14:18

Impact

Some internal Python exceptions are not handled properly and thus are returned in API as error messages. Some messages might contain sensitive information like infrastructure details in unauthenticated requests.

Affected versions: Saleor ≥ 2.0.0

Workarounds

None

For more information

If you have any questions or comments about this advisory:

Open a discussion at https://github.com/saleor/saleor/discussions
Email us at hello@saleor.io

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	saleor	>= 2.0.0, < 3.1.48, >= 3.11.0, < 3.11.12, >= 3.10.0, < 3.10.14, >= 3.9.0, < 3.9.27, >= 3.8.0, < 3.8.30, >= 3.7.0, < 3.7.59	3.1.48, 3.11.12, 3.10.14, 3.9.27, 3.8.30, 3.7.59

Odnośniki

Ocena CVSS 3.7/10

Wektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Słabość (CWE): CWE-209
Platforma: Python (PyPI)
Paczka: saleor
Ujawniono: 02.03.2023
Aktualizacja: 11.10.2026 14:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-915 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-3hvj-3cg9-v242 - CC BY 4.0

Historia podatności: saleor

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 6
Pierwsza → ostatnia: 07.2021 03.2024
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 4
Niska 1

Ujawnienia w latach

2021: 1
2022: 2
2023: 2
2024: 1
2025: 0
2026: 0

28.03.2024

Saleor: Customers' addresses leak when using Warehouse as a `Pickup: Local stock only` delivery method

Średnia · 4.2 CVE-2024-29888 >= 3.14.56, < 3.14.61, >= 3.15.31, < 3.15.37, >= 3.16.27, < 3.16.34, >= 3.17.25, < 3.17.32, >= 3.18.19, < 3.18.28, >= 3.19.5, < 3.19.15 3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15
03.03.2023

Saleor has Staff-Authenticated Error Message Information Disclosure Vulnerability via Python Exceptions

Średnia · 6.5 CVE-2023-26051 >= 2.0.0, < 3.1.48, >= 3.11.0, < 3.11.12, >= 3.10.0, < 3.10.14, >= 3.9.0, < 3.9.27, >= 3.8.0, < 3.8.30, >= 3.7.0, < 3.7.59, >= 2.0.0, < 3.1.48, >= 3.7.0, < 3.7.59, >= 3.8.0, < 3.8.30, >= 3.9.0, < 3.9.27, >= 3.10.0, < 3.10.14, >= 3.11.0, < 3.11.12 3.1.48, 3.11.12, 3.10.14, 3.9.27, 3.8.30, 3.7.59
02.03.2023

Saleor Unauthenticated Information Disclosure Vulnerability via Python Exceptions ten wpis

Niska · 3.7 CVE-2023-26052 >= 2.0.0, < 3.1.48, >= 3.11.0, < 3.11.12, >= 3.10.0, < 3.10.14, >= 3.9.0, < 3.9.27, >= 3.8.0, < 3.8.30, >= 3.7.0, < 3.7.59 3.1.48, 3.11.12, 3.10.14, 3.9.27, 3.8.30, 3.7.59
24.05.2022

Mirumee Saleor CSRF Protection Disabled

Wysoka · 8.8 CVE-2019-13594 >= 2.7.0, < 2.8.0 2.8.0
12.03.2022

saleor Missing Authorization vulnerability

Średnia · 6.5 CVE-2022-0932 < 3.1.2 3.1.2
28.07.2021

Missing Authentication for Critical Function in Saleor

Średnia · 5.3 CVE-2020-7964 >= 2.0.0, < 2.9.1 2.9.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację