CVE-2026-111653
Təsvir
53AIHub-ın 0.5.3 versiyasına qədər olan versiyalarında autentifikasiyanın olmaması zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara /api/enterprises/:id ünvanına PUT sorğuları göndərməklə hər hansı müəssisənin profilini yeniləməyə imkan verir. UpdateEnterprise funksiyası yoxlamaları yalnız IS_SAAS true olduqda tətbiq etdiyi üçün, hücumçular ardıcıl müəssisə ID-lərini sadalayaraq saytı korlamaq (defacement) və fişinq məqsədilə loqoları, göstərilən adları və brendinqi dəyişdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 53AI 53AIHub | v ≤ 0.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.