CVE-2026-101287
Təsvir
Stela-nın 1.60.1 versiyasından əvvəlki versiyalarında, bütövlüyü yoxlanılmayan “authProcess” adlı kukinin istifadəsi səbəbindən autentifikasiyadan yan keçmə zəifliyi mövcuddur. Tətbiq istifadəçi identifikatorunu (userId) və autentifikasiya prosesinin statusunu (validSteps) bu kukidə saxlayır və giriş prosesini tamamlamaq üçün klient tərəfindən dəyişdirilə bilən bu dəyərlərə etibar edir. Uzaqdakı hücumçu, etibarlı etiraznamələr olmadan və digər istifadəçilərin qarşılıqlı əlaqəsi olmadan, autentifikasiya yoxlamalarından yan keçmək və SUPER_ADMIN imtiyazları olanlar da daxil olmaqla hər hansı hesabı təqlid etmək üçün kukini manipulyasiya edə bilər. Bu, hücumçuya inzibati imtiyazlara malik etibarlı JWT tokeni əldə etməyə və tətbiqin məxfiliyini və bütövlüyünü pozmağa imkan verərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Diaple Stela | versions prior to 1.60.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.