CVE-2026-114662
Yüksək
Təsvir
Obot 0.26.0-dan əvvəl CLI giriş axınında autentifikasiyadan yan keçmə zəifliyi var ki, bu da autentifikasiya olunmamış hücumçulara token sorğusu ID-lərini seçməklə API açarlarını oğurlamağa imkan verir. Hücumçular POST /api/token-request vasitəsilə token sorğusu yarada, giriş linkini daxil olmuş istifadəçiyə göndərə və nəticədə yaranan vaxtı bitməyən API açarını əldə edərək qurbanın hesabını ələ keçirə bilərlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulObot
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- obot-platform obot0.26.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| obot-platform obot | v < 0.26.0 | 0.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.