Vulnerabilidades do PelicanPlatform Pelican

O Pelican é uma plataforma para criação de federações de dados. Nas versões 7.21.0 até antes de 7.21.5, 7.22.0 até antes de 7.22.3, 7.23.0 até antes de 7.23.3 e 7.24.0 até antes de 7.24.2, há uma vulnerabilidade de escalonamento de privilégios que afeta a Interface Web de Usuário (WebUI) do Pelican. Este ataque permite que qualquer usuário autenticado na WebUI via OAuth obtenha privilégios de administrador sob determinadas configurações. Este problema foi corrigido nas versões 7.21.5, 7.22.3, 7.23.3 e 7.24.2.