Bugsink 2.2.0未満、プロジェクト境界なしにソースマップ参照の脆弱性

要約

Bugsink 2.2.0より前のバージョンに、ソースマップおよびデバッグファイルのルックアップ時にプロジェクトスコープが適用されない脆弱性が発見された。同一インスタンス上で認証済みユーザーが別プロジェクトのメタデータを参照できる状態だった。これにより、他プロジェクトのソースコードコンテキストが意図せず開示される可能性がある。なお、Bugsinkはセルフホスト型が多くシングル組織運用が一般的なため、実害の範囲は限定的とされている。