熱點事件持續更新
Lightdash dbt Cloud webhook path traversal
1 篇報導1 個報導來源6 小時前更新
先了解這件事
AI 綜述
Lightdash 在 0.3213.0 之前的版本存在一個未經驗證的 dbt Cloud webhook，允許攻擊者利用路徑注入取得 API 金鑰或建立預覽。
AI 根據報導生成 · 3 小時前更新
最新進展10月30日 06:17
CVE-2026-61654：Lightdash 未經驗證的 dbt Cloud webhook 造成 API 金鑰外洩報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選CVE-2026-61654：Lightdash 未經驗證的 dbt Cloud webhook 造成 API 金鑰外洩
Lightdash 在 0.3213.0 之前的版本存在一個未經驗證的 dbt Cloud webhook，允許攻擊者利用路徑注入取得 API 金鑰或建立預覽。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 9（10月30日 09:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。