CVE-2026-102603
Təsvir
Gotify server, WebSocket vasitəsilə real vaxt rejimində mesajların göndərilməsi və qəbulu üçün sadə bir serverdir. 3.0.0 versiyasından əvvəl şifrə dəyişdirmə son nöqtəsi (POST /current/user/password), hesabın cari şifrəsini və ya digər yüksəldilmiş autentifikasiya addımını tələb etmədən etibarlı müştəri tokenini qəbul edir. Müştəri tokenini əldə edən hücumçu əlaqəli istifadəçi üçün yeni şifrə təyin edə bilər ki, bu da şifrə autentifikasiyasının nəzarətini ələ keçirməyə və hesabın bərpasını administrator və ya birbaşa verilənlər bazasına giriş vasitəsilə məcburi etməyə gətirib çıxarır. Bu problem 3.0.0 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/gotify/server/v33.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/gotify/server/v2Go | v ≤ 2.9.1, Aralıq göstərilməyib | — |
| github.com/gotify/server/v3Go | v < 3.0.0 | 3.0.0 |
| github.com/gotify/serverGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.