CVE-2026-108706
Təsvir
commit 55fbf70 daxil olmaqla eladmin versiyalarında downloadS3Storage handler-də avtorizasiyanın çatışmazlığı zəifliyi mövcuddur və bu, hər hansı autentifikasiya olunmuş istifadəçiyə yaddaş icazələri olmadan saxlanılan obyekt URL-lərini əldə etməyə imkan verir. Hücumçular bütün yüklənmiş obyektlərin URL-lərini toplamaq üçün GET /api/s3Storage/download/{id} sorğusuna qarşı ardıcıl id-ləri sadalayaraq, ictimai şəkildə oxuna bilən bucket-lərdəki faylların məzmununu üzə çıxara bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elunez eladmin | v ≤ 55fbf705956949697dbd68bf9003776609d3d029 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.