CVE-2026-110098
Təsvir
1.0.4 versiyasından əvvəlki Jorani təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) boşluğuna malikdir ki, bu da autentifikasiya olunmuş istifadəçilərə yalnız əməliyyat adı ilə avtorizasiyadan keçərək digər işçilərin sorğularını dəyişdirməyə, silməyə və onlara baxmağa imkan verir. Hücumçular həmkarlarının məzuniyyət və əlavə iş saatı sorğularına müdaxilə etmək və məzuniyyət tarixçəsini oxumaq üçün Leaves::edit(), Extra::edit(), Leaves::delete(), Extra::delete() və Leaves::history() funksiyalarına rəqəmsal sorğu ID-ləri daxil edə bilərlər.
Necə düzəltmək olar
- Jorani Jorani1.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Jorani Jorani | v < 1.0.4 | 1.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.