CVE-2026-18275
Təsvir
Scripta eScriptorium-un 26.04.1 versiyasına qədər olan versiyalarında proses və annotasiya taksonomiyası serializerlərində autentifikasiyadan yan keçmə zəfiyyəti mövcuddur. Bu, uzaqdan autentifikasiya olunmuş istifadəçiyə, queryset məhdudiyyətinin child_relation əvəzinə ManyRelatedField-ə tətbiq edildiyi və buna görə də təsir göstərmədiyi many=True əlaqəli sahəsinə ötürülmüş hissənin primary key-ləri vasitəsilə digər istifadəçilərin sənəd hissələri üzərində seqmentasiya və transkripsiya işlərini yerinə yetirməyə və onların məzmununu yenidən yazmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| escriptorium escriptorium | v ≤ 26.04.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.