CVE-2026-10854
Təsvir
Hadisə şablonunun yaradılması iş axınındakı görünürlük nəzarəti problemi, site-admin olmayan istifadəçilərə digər təşkilatlara məxsus şəxsi qalaktikalara giriş imkanı verirdi. Hadisə şablonu qurucusu, təşkilata və ya paylanmaya əsaslanan giriş məhdudiyyətlərini tətbiq etmədən bütün aktiv edilmiş qalaktikaları yükləyirdi ki, bu da qalaktika növü və təsviri kimi şəxsi qalaktika metaverilənlərinin onlara görünməməli olan istifadəçilərə açıqlanmasına səbəb ola bilərdi. Problem, site-admin olmayan istifadəçilər üçün qalaktika sorğularının yalnız istifadəçinin təşkilatına məxsus olan və ya gizli olmayan paylanma parametrinə malik qalaktikalarla məhdudlaşdırılması ilə həll edilmişdir. Sayt administratorları bütün aktiv edilmiş qalaktikaların görünürlüyünü saxlayırlar.
Necə düzəltmək olar
- misp-project misp2.5.39 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misp-project misp | v < 2.5.39 | 2.5.39 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.