CVE-2026-122151
Təsvir
Presenton-un 0.9.11-beta versiyasına qədər olan versiyalarında təhlükəsizlik zəifliyi aşkar edilib. Təsirlənən hissə User Configuration Handler komponentinin /api/user-config faylındakı JSON.parse funksiyasıdır. Bu cür manipulyasiya saytlararası sorğu saxtakarlığına (CSRF) gətirib çıxarır. Hücumu uzaqdan həyata keçirmək mümkündür. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu problemin həlli üçün 0.9.12-beta versiyasına yüksəltmə tövsiyə olunur. Yamanın adı 44c8a61122b21f17642d717b0c4d6f2c54c0f180-dir. Təsirlənən komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| presenton presenton | 0.9.11-beta | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.