CVE-2026-122236
Orta
Təsvir
OpenHands-in 1.24.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, Landing Page komponentinin naməlum funksiyasına təsir göstərir. Belə manipulyasiya autentifikasiyanın olmamasına gətirib çıxarır. Hücum lokal şəbəkə daxilindən həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 1.25.0-a yüksəldilməsi bu problemi aradan qaldıracaqdır. Yamanın adı c5efa3ae415def0a903c82d2b17b748e663b1995-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulOpenhands
Dərc5 noy 2026
İlk görülmə5 noy 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openhands openhands | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21, 1.22, 1.23, 1.24.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.