CVE-2026-110611
Təsvir
REBUILD 4.5.0 versiyasına qədər olan versiyalarda AiBot2Controller /aibot2 son nöqtələrində (endpoints), çağırıcı tərəfindən təmin edilən chatid-nin mülkiyyətini yoxlamayan autentifikasiyadan yan keçmə zəifliyi mövcuddur. Autentifikasiya olunmuş aşağı imtiyazlı istifadəçilər digər istifadəçinin chatid-ni chat-init, chat-delete, chat-feedback və ya chat-stream-stop funksiyalarına göndərərək süni intellekt assistenti söhbətlərini oxuya, silə, sızdıra və ya kəsə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getrebuild rebuild | v ≤ 4.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.