CVE-2025-9803
Təsvir
lunary-ai/lunary versiya 1.9.34, Google OAuth inteqrasiyasında yanlış autentifikasiya səbəbindən hesabın ələ keçirilməsi zəifliyinə malikdir. Tətbiq, Google tərəfindən təqdim edilən giriş tokenindəki 'aud' (audience) sahəsini yoxlamır ki, bu da tokenin məhz həmin tətbiq üçün nəzərdə tutulduğundan əmin olmaq üçün vacibdir. Bu boşluq hücumçulara bədniyyətli tətbiqlər üçün verilmiş tokenlərdən istifadə edərək istifadəçi hesablarına icazəsiz giriş əldə etməyə imkan verir. Problem 1.9.35 versiyasında həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lunary lunary | 1.9.34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.