CVE-2026-80049— Airbyte Platform 2.0.0 跨工作区授权绕过漏洞
一分钟漏洞结论
影响对象
airbytehq airbyte-platform
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Airbyte 平台在处理授权决策时，从调用者提供的某个字段中解析工作区（workspace）。 会将已识别的标识符从原始 JSON 请求体中复制并放入 请求头中；而 在评估任何基于资源的请求头（包括连接、源和目的地的标识符）之前，会优先查阅 头。 尽管某些端点在其声明的请求体中仅包含资源标识符，但由于提取器直接读取请求体而非端点的 OpenAPI /schema 定义，因此这些请求仍会附带一个 字段。这导致权限检查是基于调用者指定的工作区进行的，而实际处理操作却基于调用者提供的资源标识符。此后，系统并未将该资源的
可能的 ATT&CK 技术 1 AI
T1078 · Valid Accounts影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| airbytehq | airbyte-platform | ≤ 2.0.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-80049 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Airbyte Platform through 2.0.0 Cross-Workspace Authorization Bypass via Caller-Supplied workspaceId
来源: CVE Program / CVE List V5
Vulnerability Description
Airbyte Platform resolves the workspace used for its authorization decision from a field the caller supplies. AuthorizationServerHandler copies recognised identifiers out of the raw JSON request body into X-Airbyte-* headers, and AuthenticationHeaderResolver.resolveWorkspace consults X-Airbyte-Workspace-Id ahead of every resource-derived header, including those for connection, source and destination identifiers. Endpoints whose declared request bodies carry only a resource identifier are nonetheless reached with an added workspaceId field, because the extractor reads the body rather than the endpoint's schema, so the permission check is performed against the workspace the caller nominated while the handler acts on the resource identifier the caller supplied. Nothing afterwards compares the resource's owning workspace with the one that was authorized. A member of any workspace can therefore read source and destination configuration, trigger and cancel syncs, and delete connections, sources and destinations that belong to workspaces they have no access to, at whatever privilege level their own workspace membership grants them.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| airbytehq | airbyte-platform | 0 ~ 2.0.0 | - |
|
二、漏洞 CVE-2026-80049 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-80049 的情报信息
请登录查看更多情报信息。
CVE-2026-80049 厂商安全公告 (1)
CVE-2026-80049 其他参考 (2)
IV. Related Vulnerabilities
Same vendor: airbytehq
V. Comments for CVE-2026-80049
暂无评论