Amazon · Alldata · CVE-2024-52313
**Nome do software vulnerável e versões afetadas**
Amazon data.all versões <=2.6.0
**Descrição**
Um usuário autenticado do data.all pode manipular uma consulta `getDataset` para obter informações adicionais sobre o recurso Environment pai, que o usuário não conseguiria obter consultando diretamente o objeto via `getEnvironment` no data.all. Este problema está relacionado a uma autorização incorreta e pode ser explorado remotamente.
**Recomendações**
Para versões do Amazon data.all <=2.6.0, atualize para uma versão corrigida imediatamente para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à consulta `getDataset` para minimizar o risco de exploração.