CVE-2026-124026
Orta
Təsvir
Bar Assistant 6.0.0-rc1 versiyasından 6.11.0 versiyasına qədər olan versiyalarda CocktailController::copy funksiyasında yanlış avtorizasiya zəifliyi mövcuddur və bu, qeydiyyatdan keçmiş istifadəçilərə mənbə kokteyl üzvlüyü yoxlamalarını yan keçməyə imkan verir. Bar sahibi olan hücumçular digər barların kokteyl ID-ləri ilə /api/cocktails/{id}/copy ünvanına POST sorğusu göndərərək şəxsi reseptləri və şəkilləri öz barlarına kopyalaya bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı23. faiz dərəcəsi0,3%
MəhsulKarlomikus Bar-assistant
Dərc6 noy 2026
İlk görülmə6 noy 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- karlomikus bar-assistant6.11.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| karlomikus bar-assistant | 6.0.0-rc1 ≤ v < 6.11.0 | 6.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.