CVE-2026-115509
Orta
Təsvir
2.14.0-beta.41 versiyasından əvvəlki Jitsu konsolunda sources/state.ts handlerlərində findFirst funksiyasının await olmadan çağırılması səbəbindən yanlış avtorizasiya zəifliyi mövcuddur və buna görə də syncId mülkiyyət yoxlaması heç vaxt uğursuz olmaz. Başqa bir iş sahəsinin (workspace) sync ID-sini bilən autentifikasiya olunmuş istifadəçilər onun axın kursorlarını oxuya, üzərinə yaza və ya silə bilər ki, bu da məlumatların yenidən daxil edilməsinə və ya bəzi məlumatların ö
CiddilikOrta
CVSS4.2
İstismar ehtimalı—
MəhsulJitsu
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- jitsucom jitsu2.14.0-beta.41 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jitsucom jitsu | v < 2.14.0-beta.41 | 2.14.0-beta.41 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.