CVE-2026-100871
Yüksək
Təsvir
Sylius-un 1.12.25, 1.13.17, 1.14.20, 2.1.16 və 2.2.9 versiyalarından əvvəlki versiyalarda ayrı Admin və Shop API son nöqtələri tərəfindən təqdim edilən JWT tokenlərində firewall identifikasiyası daxil edilmir. Hücumçular administratorun e-poçt ünvanını istifadə edərək mağaza müştəri hesabı qeydiyyatdan keçirə və Admin API-nin həmin administrator kimi tanıdığı bir token əldə edərək tam inzibati giriş hüququ qazana bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Sylius
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- Sylius Sylius1.12.25, 1.13.17, 1.14.20, 2.1.16, 2.2.9 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sylius Sylius | 1.11.0 ≤ v < 1.12.25, 1.13.0 ≤ v < 1.13.17, 1.14.0 ≤ v < 1.14.20, 2.0.0 ≤ v < 2.1.16, 2.2.0 ≤ v < 2.2.9 | 1.12.25, 1.13.17, 1.14.20, 2.1.16, 2.2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.