CVE-2026-122224
Təsvir
bb920b0 commit-nə qədər olan WebVirtCloud versiyalarında, aşağı səlahiyyətli autentifikasiya olunmuş istifadəçilərə MigrateViewSet və CreateInstanceViewSet-ə daxil olmağa imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur, çünki heç bir permission_classes təyin edilməmişdir və buna görə də Django REST Framework standart olaraq AllowAny parametrini tətbiq edir. Hücumçular digər istifadəçilərin virtual maşinlərini miqrasiya etdirmək və ya ləğv etmək, həmçinin istənilən hesablama hostunda volume-lar və domenlər yaratmaq üçün /api/v1/migrate/ ünvanına və ya hesablamanın instansiya yaratma son nöqtəsinə sorğular göndərə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| retspen webvirtcloud | bb920b0a7ffdf00c09e994dc2e45f05bc9ec1bb3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.