CVE-2026-1181
Təsvir
Altium 365 iş sahəsi son nöqtələri həddindən artıq geniş Cross-Origin Resource Sharing (CORS) siyasəti ilə konfiqurasiya edilmişdi ki, bu da forum.live.altium.com daxil olmaqla digər Altium tərəfindən idarə olunan alt domenlərdən kimlik məlumatları təmin edilmiş çarpaz mənşəli sorğulara icazə verirdi. Nəticədə, həmin mənşələrdə icra olunan JavaScript, daxil olmuş istifadəçinin kontekstində autentifikasiya olunmuş iş sahəsi API-lərinə giriş əldə edə bilirdi. Həmin xarici tətbiqlərdəki zəifliklərlə birlikdə istifadə edildikdə, bu yanlış konfiqurasiya iş sahəsi məlumatlarına icazəsiz girişə, inzibati hərəkətlərin yerinə yetirilməsinə və GovCloud mühitləri də daxil olmaqla, IP ağ siyahısı (allowlisting) nəzarətlərinin yan keçilməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Altium Altium 365 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.