CVE-2023-38510
Təsvir
Tolgee açıq mənbəli lokallaşdırma platformasıdır. Versiya 3.14.0-dan başlayaraq və versiya 3.23.1-ə qədər olan versiyalarda, API açarı vasitəsilə sorğu göndərildikdə, backend açarla əlaqəli icazə sahələrini (permission scopes) yoxlamır, bu da bəzi son nöqtələr (endpoints) üçün icazə yoxlamalarının tamamilə yan keçilməsinə səbəb olur. Qeyd etmək vacibdir ki, bu zəiflik yalnız API açarlarını təsadüfən internetdə ifşa etmiş layihələrə təsir edir. API açarlarının təhlükəsizliyini təmin etmiş layihələr bundan təsirlənmir. Bu problem versiya 3.23.1-də düzəldilmişdir.
Necə düzəltmək olar
- tolgee tolgee3.23.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tolgee tolgee | 3.14.0 ≤ v < 3.23.1 | 3.23.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.