CVE-2026-105692
Təsvir
Penpot açıq mənbəli dizayn və prototipləmə platformasıdır. Versiya 2.18.0-dan əvvəl, delete-share-link RPC çağırıcı tərəfindən seçilmiş share-link ID-sini əldə edir və yalnız çağırıcının valideyn faylı redaktə edə bildiyini yoxlayır. Çağırıcının paylaşım linkini yaratdığını və ya sahib və ya administrator səlahiyyətinə malik olduğunu yoxlamır ki, bu da share-link UUID-sini bilən hər hansı fayl redaktoruna digər istifadəçilər tərəfindən yaradılmış linkləri silməyə və xarici nəzərdən keçirənlərin girişini ləğv etməyə imkan verir. Bu problem 2.18.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| penpot penpot | < 2.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.