CVE-2026-112786
Orta
Təsvir
0.10.0 versiyasından əvvəlki OpenCATS proqram təminatında ImportUI::handleRequest() funksiyasında avtorizasiyanın çatışmazlığı zəifliyi mövcuddur və bu, aşağı səlahiyyətli autentifikasiya olunmuş istifadəçilərə məlumatların idxalını geri qaytarmağa imkan verir. READ səviyyəli giriş hüququ olan hücumçular, idxal edilmiş namizəd, şirkət və kontakt qeydlərini kütləvi şəkildə silmək üçün importID ilə idxal modulunun revert hərəkətini sorğulaya bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulOpenCATS
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- opencats OpenCATS0.10.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opencats OpenCATS | v < 0.10.0 | 0.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.