CVE-2024-22409
Təsvir
DataHub açıq mənbəli metadata platformasıdır. Təsirə məruz qalan versiyalarda aşağı imtiyazlı istifadəçi digər istifadəçini silə, qrup üzvlərini redaktə edə və ya başqa bir istifadəçinin profil məlumatlarını dəyişdirə bilirdi. Defolt imtiyazlar aşağı imtiyazlı istifadəçilərə həddindən artıq geniş icazələr verirdi. Sui-istifadənin qarşısını almaq üçün bunlar PR #9067 ilə məhdudlaşdırılıb. Əgər admin imtiyazlarına malik qrup mövcuddursa, bu problem aşağı imtiyazlı istifadəçilərin potensial olaraq admin səviyyəsinə qədər imtiyazlarının yüksəldilməsi ilə nəticələnə bilər. Defolt imtiyazları dəyişdirilmiş nümunələrə təsir etməyə bilər. Bu problem datahub versiya 0.12.1-də aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur.
Necə düzəltmək olar
- datahub_project datahub0.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| datahub_project datahub | v < 0.12.1 | 0.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.