CVE-2026-110802
Təsvir
Altair bütün platformalar üçün GraphQL klientidir. 7.2.4 versiyasından 8.5.8 versiyasına qədər packages/altair-iframe-sandbox/src/main.ts faylı plugin_sandbox_opts dəyərini iframe-sandbox sorğu sətrindən oxuyur və hücum edən tərəf tərəfindən idarə olunan scriptUrls parametrlərini packages/altair-core/src/utils/inject.ts faylındakı injectScript() funksiyasına ötürür ki, bu da səhifədə skript elementləri yaradır. Nəzərdə tutulmuş valideyn iframe axını səhifəni sandbox allow-scripts ilə və allow-same-origin olmadan bir iframe daxilinə yerləşdirir, lakin hazırlanmış iframe-sandbox URL-nə birbaşa naviqasiya həmin izolyasiyanı aradan qaldırır və təqdim edilmiş skripti Altair-i təmin edən mənşədə (origin) icra edir. İstismar üçün qurbanın hazırlanmış URL-ni açması tələb olunur və nəticədə yaranan skript, tətbiqin autentifikasiya və cookie idarəetməsinə uyğun olaraq, skriptlər tərəfindən oxuna bilən yaddaşa daxil ola və eyni mənşəli (same-origin) sorğular göndərə bilər. Bu problem 8.5.8 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| altair-graphql altair | >= 7.2.4, < 8.5.8 | — |
| altair-graphql altair-express-middleware | >= 7.2.4, < 8.5.8 | — |
| altair-graphql altair-fastify-plugin | >= 7.2.4, < 8.5.8 | — |
| altair-graphql altair-koa-middleware | >= 7.2.4, < 8.5.8 | — |
| altair-graphql altair-static | >= 7.2.4, < 8.5.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.