CVE-2026-18816
Təsvir
Baserow-nun 2.3.2 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflikdən 2FA Verify Endpoint komponentinin backend/src/baserow/api/two_factor_auth/views.py faylının verify funksiyası təsirlənir. Belə manipulyasiya yanlış autentifikasiyaya səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu hücum yüksək mürəkkəbliklə xarakterizə olunur. Zəifliyin istismarı çətin görünür. Versiyanın 2.3.3-ə yenilənməsi bu problemi həll edir. Təsirə məruz qalan komponenti yeniləməlisiniz. Vendorla erkən əlaqə saxlanılmışdır, onlar çox peşəkar şəkildə cavab vermiş və təsirlənmiş produktun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baserow baserow | 2.3.0, 2.3.1, 2.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.