CVE-2026-12593
Təsvir
Dashboard-ın daxili və sənədləşdirilməmiş API endpoint-inin (POST /api/users/~/{user}/tokens) tətbiqi zamanı başqa bir istifadəçi üçün API Token yaratmaq üçün HTTP sorğusunun bunu etmək üçün kifayət qədər icazəyə malik olduğunu təmin etmək unudulmuşdu. Uğurlu istismar üçün ilkin şərt mövcud daxili istifadəçi (hücumçudan daha çox imtiyazlara malik), hücumçunun onun login adını bilməsi və hücumçunun Dashboard-a OAuth/OIDC vasitəsilə autentifikasiya edə bilməsi idi. Sonra hücumçu digər istifadəçi adından token yaratma API sorğusunu saxtalaşdırmalı və öz OAuth/OIDC etimadnamələri ilə autentifikasiya edərək token yaradılmasını yekunlaşdıra bilərdi. Ən pis halda bu o demək idi ki, əgər mövcud daxili istifadəçi inzibati imtiyazlara malik idisə, hücumçu Dashboard Administratoru ola və bütün inzibati əməliyyatları yerinə yetirə bilərdi. Ayrı bir zəifliklə birlikdə bu, daha sonra Dashboard serverini işlədən OS-İstifadəçisinin imtiyazları ilə Dashboard-ı işlədən host sistemində kodun icrasına səbəb ola bilərdi.
Necə düzəltmək olar
- Qt Axivion7.9.13, 7.10.11, 7.11.7, 7.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Qt Axivion | 7.8.5 ≤ v ≤ 7.8.12, 7.9.0 ≤ v < 7.9.13, 7.10.0 ≤ v < 7.10.11, 7.11.0 ≤ v < 7.11.7, 7.12.0 ≤ v < 7.12.2 | 7.9.13, 7.10.11, 7.11.7, 7.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.