CVE-2026-109526
Təsvir
HBAI-Ltd Toonflow-app versiya 1.1.8 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu, exportData Endpoint komponentinin naməlum funksiyasına təsir göstərir. Belə manipulyasiya məlumatların sızmasına səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 2.0.0-a yüksəldilməsi bu problemi aradan qaldırır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendor belə izah edir: "Hesabat ToonFlow-un 1.1.8 versiyasını hədəf alır. Cari buraxılış olan 2.0.4 versiyası əhəmiyyətli memarlıq refaktorlaşdırmasının nəticəsidir; hesabatda qeyd olunan kod yolları cari versiyaya aid deyil. Hesabat dəstəklənən heç bir buraxılışda zəifliyi təsvir etmir."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hbai-ltd toonflow-app | 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.