CVE-2026-11326
Orta
Təsvir
1.2025.288.15 versiyasından əvvəlki OpenAI Atlas, *.openai.com mənşəli veb məzmunlara imtiyazlı brauzer API-lərini açıq qoymuşdur. forum.openai.com saytındakı saytlararası skriptinq (XSS) boşluğu bu funksiyalara daxil olmaq üçün istifadə edilə bilərdi ki, bu da brauzerin tarixçəsi məlumatlarına girişə və tabları açma və ya bağlama imkanına şərait yaradırdı. OpenAI Atlas 1.2025.288.15 versiyasında bu API-lərə giriş *.chatgpt.com ilə məhdudlaşdırılmışdır; istifadəçilər 1.2025.288.15 və ya daha yeni versiyaya yüksəltmə etməlidirlər.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
Məhsul
OpenAI Atlas
Dərc5 iyn 2026
İlk görülmə5 iyn 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- OpenAI OpenAI Atlas1.2025.288.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenAI OpenAI Atlas | v < 1.2025.288.15 | 1.2025.288.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.