CVE-2026-111443
Təsvir
Wheels 4.0.6 və 4.1.2 versiyaları autentifikasiya olunmamış kliyentin hər hansı bir dəyərə malik X-Wheels-Test-Context başlığı və ya WHEELS_TEST_CONTEXT kukisi təqdim etməklə və ya URL-də (hətta sorğu sətirində belə) test-runner yolunu daxil etməklə, istehsalat mühiti də daxil olmaqla, sorğunu ayrıca test tətbiqi kontekstini keçirməsinə şərait yaradır. Alternativ tətbiq eyni konfiqurasiyadan, mühitdən, məlumat mənbəyindən və sazlama parametrlərindən istifadə edir: bu, autentifikasiyadan yan keçmə və ya məlumat/sazlama səviyyəsinin yüksəldilməsi deyil. Bu, yalnız iş vaxtında aktivləşdirilmiş texniki xidmət rejimini yan keçə bilər, yaddaşda ikinci sürət məhdudiyyəti sayğaçları dəsti təmin edə bilər və əlavə tətbiqin başladılması yan təsirlərinə və yaddaş istifadəsinə səbəb ola bilər. Problem 4.2.0 versiyasında düzəldilib.
Necə düzəltmək olar
- Wheels Wheels4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wheels Wheels | 4.0.6 ≤ v < 4.2.0 | 4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.