CVE-2026-108550
Təsvir
SkillHub-ın 0.2.22 versiyasından əvvəlki versiyalarında AccountMergeService və AccountMergeController komponentlərində yanlış avtorizasiya zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş hücumçulara birləşdirmə axınından sui-istifadə edərək digər hesabları ələ keçirməyə imkan verir. Hücumçular hədəf istifadəçi adı və ya OAuth kimliyi ilə birləşdirmənin başladılması nöqtəsini (endpoint) çağıra, təsdiqləmə tokenini birbaşa ala və qurbanın API tokenlərini, rollarını və namespace mülkiyyətini əldə etmək üçün birləşdirməni təsdiqləyə bilərlər.
Necə düzəltmək olar
- iflytek skillhub0.2.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iflytek skillhub | v < 0.2.22 | 0.2.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.