CVE-2026-116016
Yüksək
Təsvir
yudao-cloud 2026.09 versiyasına qədər olan versiyalarda autentifikasiya olunmuş istifadəçilərə 'data-permission-enable' başlığını (header) 'false' olaraq təyin edib göndərməklə sətir səviyyəli məlumat əhatəsi məhdudiyyətlərindən yan keçməyə imkan verən avtorizasiyadan yan keçmə zəifliyi mövcuddur. Hücumçular DataPermissionRpcWebFilter tərəfindən etibar edilən /admin-api sorğularına bu başlığı əlavə edərək eyni tenant daxilində digər şöbələrin və istifadəçilərin qeydlərini oxuya və ya dəyişdirə bilərlər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulYunaiv Yudao-cloud
Dərc24 okt 2026
İlk görülmə24 okt 2026
Zəiflik növüCWE-807CWE-807
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YunaiV yudao-cloud | v ≤ 2026.09 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.