CVE-2026-110909
Təsvir
Wheels CLI 4.1.0 versiyasına qədər olan versiyalarda, HTTP sorğularına cavab verən lokal tərtibat serverinin cari layihəyə aid olub-olmadığı yoxlanılmır. CLI tərəfindən hədəflənən portu dinləyən bir proses, wheels reload və ya wheels console vasitəsilə göndərilən layihənin yeniləmə şifrəsini və kodunu əldə edə bilər; konsol həmçinin layihə serveri sönülü olduqda ümumi portları yoxlayır. Digər əmrlər fərqli bir lokal tətbiqin serverinə və verilənlər bazasına qarşı istənməyən vəziyyət dəyişdirici əməliyyatlar yerinə yetirə bilər. İstismar üçün hədəf lokal portu dinləyən bir prosesin olması və tərtibatçının təsirə məruz qalan əmri icra etməsi tələb olunur. Bu problem, CLI və tətbiq şablonuna gətirilmiş dəyişikliklər daxil olmaqla, 4.1.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- Wheels Wheels CLI4.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wheels Wheels CLI | v < 4.1.1 | 4.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.