CVE-2024-6301
Origin Validation Error in Conduit
Résumé
Origin Validation Error in Conduit
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Lack of validation of origin in federation API in Conduit, allowing any remote server to impersonate any user from any server in most EDUs
Références
- advisory github.com
- advisory nvd.nist.gov
- web conduit.rs
- web gitlab.com