CVE-2026-114387
Yüksək
Təsvir
2.0.0 versiyasından başlayaraq 2.6.0 versiyasına qədər olan Shopper proqram təminatında, yalnız access_dashboard səlahiyyətinə malik admin-panel istifadəçilərinə administratorlar yaratmağa və icazələr verməyə imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Hücumçular admin hesabları yaratmaq və tam administrator səviyyəsinə imtiyazlarını yüksəltmək üçün /livewire/update vasitəsilə birbaşa CreateTeamMember::store() və ya Permissions::togglePermission() funksiyalarını çağıra bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulShopper
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- shopperlabs shopper2.6.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopperlabs shopper | 2.0.0 ≤ v < 2.6.0 | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.