CVE-2026-109823
Təsvir
Hücumçu `/tidewave/connect` vasitəsilə və ya render edilmiş alətlər paneli (toolbar) vasitəsilə Tidewave konfiqurasiyasında mövcud olan tətbiqinizin fayl sistemi yollarının adlarını oxuya bilər. Cavabların heç biri Host başlığını (header) yoxlamır. Buna görə də, öz domenini loopback ünvanına yenidən bağlayan veb səhifə, Origin başlığı olmayan eyni mənşəli (same-origin) sorğu ilə teqi oxuya bilər. Yollar adətən lokal istifadəçi adını və layihə strukturunu üzə çıxarır. Bu problem tidewave-in 0.8.0 versiyasından 0.9.2 versiyasına qədər olan hissəsinə təsir edir.
Necə düzəltmək olar
- tidewave-ai tidewave0.9.2, 80159536f752dc4d34797934d1516f29cea12b50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tidewave-ai tidewave | 0.8.0 ≤ v < 0.9.2, f78352b56d19cd4ae49999aa385011cef73e8b93 ≤ v < 80159536f752dc4d34797934d1516f29cea12b50 | 0.9.2, 80159536f752dc4d34797934d1516f29cea12b50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.