CVE-2026-113357
Aşağı
Təsvir
0.4.1 versiyasından əvvəlki @e2e-dev/github paketində, pull request şərhçilərinin təxmin edilə bilən markerlərlə şərh yazaraq CI test hesabatlarını ələ keçirməsinə imkan verən yanlış avtorizasiya zəifliyi mövcuddur. post.ts faylındakı findComment və upsertComment funksiyaları şərh müəllifini heç vaxt yoxlamadığı üçün hücumçular nəticələri öz şərhlərində ala və uğursuzluqları uğurlu kimi redaktə edə və ya real hesabatları tamamilə gizlədə bilərlər.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulTester-army @e2e-dev/github
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- tester-army @e2e-dev/github0.4.1 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tester-army @e2e-dev/github | v < 0.4.1 | 0.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.