Walmart · Concorde · CVE-2020-10591
**Nome do software vulnerável e versões afetadas**
Versões do Walmart Labs Concord anteriores à 1.44.0
**Descrição**
Uma vulnerabilidade permite que invasores remotos descubram informações do host, nós, metadados da API e referências a nomes de usuário por meio do endpoint “api/v1/apikey”. Isso ocorre porque os cabeçalhos CORS Access-Control-Allow-Origin têm uma dependência potencialmente insegura dos cabeçalhos Origin e não são configuráveis.
**Recomendações**
Para versões anteriores à 1.44.0, atualize para a versão 1.44.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint “api/v1/apikey” para minimizar o risco de exploração.