CVE-2026-111656
Təsvir
ChatWiki-nin 2.9.6 versiyadakı və daha əvvəlki versiyaları təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) boşluğu ehtiva edir ki, bu da autentifikasiya olunmuş istifadəçilərə ixtiyari form_id dəyərlərini daxil etməklə digər kirayəçinin (tenant) forma filtrlərinə giriş imkanı verir. Hücumçular filtr qaydalarını oxumaq və digər kirayəçinin filtr sıralama ardıcıllığını dəyişdirmək üçün getFormFilterList, getFormFilterInfo və updateFormFilterSort funksiyalarına ardıcıl form_id dəyərləri göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zhimaAi chatwiki | v ≤ 2.9.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.