CVE-2026-19127
Təsvir
Hesablaşma və lisenziyanın aktivləşdirilməsi alt sistemindəki problem uzaqdakı hücumçulara ödəniş avtorizasiyası iş axınlarından yan keçməyə imkan verir. Promosyon/ömürlük təklif (LTD) redemption kodlarının kifayət etməyən kriptoqrafik yoxlanılmasına və ya server tərəfində vəziyyətin (state) yoxlanılmamasına istifadə edərək, autentifikasiya olunmamış hücumçu maliyyə əməliyyatı olmadan ən yüksək səviyyəli ödənişli abunəlikləri aktivləşdirmək üçün etibarlı redemption tokenləri saxtalaşa və ya mövcud birdəfəlik kodları yenidən göndərə bilər.
Necə düzəltmək olar
- GitroomHQ postiz-app2.21.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GitroomHQ postiz-app | v < 2.21.10 | 2.21.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.