CVE-2026-112050
Aşağı
Təsvir
7.10.0 versiyasından əvvəlki Gitify daxilolma zamanı saytlararası sorğu saxtakarlığı (CSRF) zəifliyinə malikdir və bu, performGitHubWebOAuth() funksiyasının OAuth vəziyyətini yoxlamaması səbəbindən uzaqdakı hücumçulara qurbanın müştəri tərəfini öz hesablarına bağlamağa imkan verir. Hücumçular, qurbanın gözlənilən daxilolma prosesi zamanı öz avtorizasiya kodu ilə birlikdə gitify://oauth?code= linkinin açılmasını təmin edərək, Gitify-ın hücumçu tərəfindən idarə olunan bildirişləri qurbana aid kimi göstərməsinə səbəb ola bilərlər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulGitify
Dərc18 okt 2026
İlk görülmə18 okt 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- gitify-app gitify7.10.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitify-app gitify | v < 7.10.0 | 7.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.