CVE-2026-105684
Təsvir
Penpot açıq mənbəli dizayn və prototipləşdirmə platformasıdır. 2.18.0 versiyasından əvvəl get-comment-threads, get-comment-thread və get-comments RPC əmrləri check-comment-permissions! istifadə edir, lakin paylaşma linkinin səhifə məhdudiyyətini tətbiq etmir. Səhifə səviyyəsində məhdudlaşdırılmış paylaşma linkinə sahib olan şəxs eyni fayldakı digər səhifələrdən şərh mövzularını və tam şərh mətnlərini, o cümlədən şərh yazanların adlarını, e-poçt ünvanlarını, fotoşəkillərini və səhifə identifikatorlarını əldə edə bilər. Aşkar edilmiş səhifə identifikatorları həmçinin paylaşılmayan dizayn məzmununa çıxış əldə etmək üçün təsirlənmiş səhifə oxuma funksionallığı ilə istifadə edilə bilər. Bu problem 2.18.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| penpot penpot | < 2.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.