CVE-2026-107268
Təsvir
Bu modul istifadəçi giriş axını üçün əlavə təsdiqləmə təbəqəsi əlavə etməyə imkan verir. Drupal üçün nəzərdə tutulmuş Two Factor Authentication - TFA / Passwordless Login modulu, headless giriş son nöqtəsində (endpoint), saytda saxlanılan miniOrange müştəri API açarının autentifikasiya olunmamış istifadəçilərə açıqlanmasına səbəb ola biləcək zəiflik ehtiva edir. Zəifliyin təsiri, Headless 2FA funksiyasının məhdudlaşdırılmış icazə olan `miniorange 2fa headless` icazəsinə malik istifadəçi tərəfindən aktiv edilməli olması ilə azaldılır.
Necə düzəltmək olar
- drupal/miniorange_2fa5.4.1, 5.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal/miniorange_2faPackagist:https://packages.drupal.org/8 | v < 5.4.1, 5.5.0 ≤ v < 5.5.2 | 5.4.1, 5.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.