CVE-2026-112342
Təsvir
Tandoor Recipes 2.7.0 versiyasından əvvəlki versiyalarda cookbook/helper/permission_helper.py faylında yanlış keş açarı dizaynı mövcuddur. Bu, autentifikasiya olunmuş istifadəçilərə aktiv sahəni nəzərə almadan yalnız istifadəçi ID-sinə əsaslanan keş açarından istifadə etməklə və hər sorğuda keş girişinin TTL müddətini yeniləməklə fərqli sahələr arasında köhnəlmiş qrup əsaslı icazələri saxlamağa imkan verir. Hücumçular admin qrupu təyinatını əldə etmək üçün öz sahələrini yarada, daha sonra aktiv sahələrini daha az imtiyaza malik olduqları qurban sahə ilə dəyişdirə bilərlər; bu isə keşlənmiş köhnə admin qərarının yüksəldilmiş girişi avtorizə etməsinə və çox sayda icazə sinifləri və görüntüləri üzrə qrup ləğvlərindən və ya rütbə azalmalarından yan keçməyə səbəb olur.
Necə düzəltmək olar
- Tandoor Recipes Tandoor Recipes2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Tandoor Recipes Tandoor Recipes | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.