CVE-2026-110118
Təsvir
WorkFlow-Engine 9.6.11 versiyasına qədər olan versiyalarda, autentifikasiya olunmuş istifadəçilərə /vue/buttonOperation son nöqtələri vasitəsilə digər istifadəçilərin iş axışı tapşırıqlarını tamamlamağa və ya yenidən təyin etməyə imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Aşağı imtiyazlı hücumçular tapşırıqları təsdiqləmək və ya səlahiyyət olmadan onları yenidən təyin etmək üçün complete, completeTask və ya reAssign idarəedicilərinə məlum taskId təqdim edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| risesoft-y9 WorkFlow-Engine | v ≤ 9.6.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.