CVE-2026-108522
Təsvir
Studio-Saelix Sencho versiya 0.94.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu, Login Endpoint komponentinin /api/auth/login faylının naməlum hissəsinə təsir edir. X-Forwarded-For arqumentinin manipulyasiyası yanlış autentifikasiyaya səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Yamağın adı 79b86ddcd4aefdd6941f098e35990ab397b13c72-dır. Problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Vendor təsdiqləyir: "Giriş məhdudlayıcısı (login limiter), etibarlı proksi sərhədi olmadan müştəri tərəfindən təmin edilən X-Forwarded-For məlumatlarına əsaslanırdı ki, bu da hücumçuya görünən müştəri ünvanını dəyişməyə imkan verirdi. Düzəliş artıq standart olaraq yönləndirmə başlıqlarını (forwarding headers) nəzərə almır, onları yalnız açıq şəkildə konfiqurasiya edilmiş proksi CIDR-lərindən qəbul edir və normallaşdırılmış hesab kimliyinə əsaslanan ayrıca uğursuz cəhd limitini əlavə edir."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| studio-saelix sencho | 0.94.0, 0.94.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.