CVE-2026-122158
Təsvir
InvoiceShelf versiya 2.4.3 və 3.0.0-alpha.3 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem app/Domains/Accounts/Application/MemberService.php faylının MemberService::create funksiyasını təsir altına salır. companies[].id/companies[].role arqumentinin manipulyasiyası düzgün olmayan giriş idarəetməsinə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 2.4.4 və 3.0.0-alpha.4 versiyalarına yüksəldilməsi bu problemi həll edə bilər. Yamağın adı c798b513c3ab6e672a1678774720fbb282f4d0c6-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| invoiceshelf invoiceshelf | 2.4.0, 2.4.1, 2.4.2, 2.4.3, 3.0.0-alpha.0, 3.0.0-alpha.1, 3.0.0-alpha.2, 3.0.0-alpha.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.