SciTokens: Authorization Bypass via Incorrect Scope Path Prefix Checking

SciTokens is een referentiebibliotheek voor het genereren en gebruiken van SciTokens. Voor versie 1.9.6 valideert de Enforcer scope-paden onjuist door een eenvoudige prefix match (startswith) te gebruiken. Dit staat een token met toegang tot een specifiek pad (bijv. /john) toe om ook toegang te krijgen tot sibling-paden die beginnen met hetzelfde voorvoegsel (bijv. /johnathan, /johnny), wat een Authorization Bypass is. Dit probleem is verholpen in versie 1.9.6.