CVE-2026-122154

Orta

Təsvir

purocean Yank Note 3.93.0 versiyasında zəiflik aşkar edilmişdir. Bu, Settings Endpoint komponentinin src/main/server/index.ts faylının config.getAll funksiyasına təsir göstərir. Manipulyasiya məlumat sızmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 3.93.1-ə yüksəldilməsi bu problemi aradan qaldıracaqdır. Yamaq 59f85d48f17a70a402ad59dcecacdbec20f954df kimi müəyyən edilib. Təsirə məruz qalan komponent yenilənməlidir. Commit cavabdan açarı silir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulPurocean Yank Note
Dərc5 noy 2026
İlk görülmə5 noy 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
purocean yank_note3.93.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-122154 · Purocean Yank Note · Dark Radar