CVE-2026-113594
Orta
Təsvir
Sharkord 0.0.8 versiyasından əvvəlki versiyalarda, hər hansı autentifikasiya olunmuş üzvün MANAGE_SETTINGS icazəsi olmadan others.updateSettings tRPC mutasiyasını çağırmaqla server dərəcəli parametrləri dəyişməsinə imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Hücumçular digər üzvlər üçün xidmətdən imtinaya səbəb olmaq məqsədilə qoşulma şifrəsi təyin edə, qeydiyyatı deaktiv edə, yükləmə limitlərini sıfırlaya və ya plaginlərin yüklənməsini dəyişdirə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulSharkord
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Sharkord sharkord0.0.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sharkord sharkord | v < 0.0.8 | 0.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.