CVE-2026-14714
Təsvir
zhayujie chatgpt-on-wechat CowAgent 2.1.0 versiyasında zəiflik aşkar edilmişdir. Bu problem wx Endpoint komponentinin channel/wechatmp/common.py faylının verify_server funksiyasına təsir edir. wechatmp_token arqumentinin manipulyasiyası autentifikasiyanın olmamasına səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 2.1.1-ə yüksəldilməsi bu problemi həll etmək imkanına malikdir. Yamağın adı: 3d7c68bac6ee74fad63f43cf99e45c62e202ed55. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Layihə təsdiqləyir: "verify_server() funksiyasında wechatmp_token üçün açıq şəkildə boş olmadığını yoxlayan yoxlama əlavə etmişik, belə ki, token çatışmadıqda və ya standart boş dəyərdə qaldıqda /wx endpoint-i artıq səssiz şəkildə proqnozlaşdırıla bilən heşə çevrilən imza yoxlamasından asılı olmayaraq 403 Forbidden xətası ilə bağlanır."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zhayujie chatgpt-on-wechat_cowagent | 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.