CVE-2026-110772
Təsvir
Sure 0.7.0 və 0.7.6-alpha.6 versiyaları arasında Transactions::BulkUpdatesController#create hissəsində avtorizasiyanın olmaması zəifliyi mövcuddur ki, bu da ailə üzvlərinə hesab paylaşma icazələrini yan keçməyə imkan verir. Yalnız oxuma (read_only) hüququ olan və ya heç bir paylaşım hüququ olmayan autentifikasiya olunmuş üzvlər digər üzvlərin tranzaksiya tarixlərini, adlarını, qeydlərini, kateqoriyalarını, satıcılarını və teqlərini dəyişdirmək üçün istənilən entry_ids göndərə bilər ki, bu da büdcələrin və hesabatların korlanmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| we-promise sure | 0.7.0 ≤ v ≤ 0.7.6-alpha.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.