CVE-2026-109562
Təsvir
SnapOtter 1.15.10 versiyasından 2.2.0 versiyasına qədər olan versiyalarda, hər hansı autentifikasiya olunmuş subyektin icazə yoxlamaları olmadan /api/v1/upload, /api/v1/preview və /api/v1/preview/generate handler-lərini çağırmasına imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Hətta yalnız settings:read-scope-lu API açarına malik olan hücumçular, saxlama kvotasından kənar ixtiyari faylları yerləşdirə bilər, həmin faylları /api/v1/download vasitəsilə autentifikasiyasız təqdim edə bilər və şəkil və video dekoderlərinə xüsusi hazırlanmış giriş məlumatları ötürə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snapotter-hq SnapOtter | 1.15.10 ≤ v ≤ 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.