CVE-2025-46552

KHC-INVITATION-AUTOMATION is a GitHub automation script that automatically invites followers of a bot account to join your organization. In some commits on version 1.2, a vulnerability was identified where user data, including email addresses and Discord usernames, were exposed in API responses without proper access controls. This allowed unauthorized users to access sensitive user information by directly calling specific endpoints. This issue has been patched in a later commit on version 1.2.
CVSS

No CVSS.

Configurations

No configuration.

History

02 May 2025, 13:53

Type Values Removed Values Added
Summary
  • (es) KHC-INVITATION-AUTOMATION es un script de automatización de GitHub que invita automáticamente a los seguidores de una cuenta de bot a unirse a tu organización. En algunas confirmaciones de la versión 1.2, se identificó una vulnerabilidad donde los datos de los usuarios, incluyendo direcciones de correo electrónico y nombres de usuario de Discord, se exponían en respuestas de la API sin los controles de acceso adecuados. Esto permitía a usuarios no autorizados acceder a información confidencial del usuario llamando directamente a endpoints específicos. Este problema se ha corregido en una confirmación posterior de la versión 1.2.

29 Apr 2025, 23:16

Type Values Removed Values Added
New CVE

Information

Published : 2025-04-29 23:16

Updated : 2025-05-02 13:53


NVD link : CVE-2025-46552

Mitre link : CVE-2025-46552

CVE.ORG link : CVE-2025-46552


JSON object : View

Products Affected

No product.

CWE
CWE-200

Exposure of Sensitive Information to an Unauthorized Actor

CWE-284

Improper Access Control