CVE-2026-19354
Təsvir
lock-upme OPMS-in 831440f37a92c1568f2e071d5233bc873a9d8b09 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element IN Clause Handler komponentinin controllers/messages/message.go faylının naməlum funksiyasıdır. ids arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün rolling release strategiyasını tətbiq edir. Buna görə də, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları göstərilə bilmir. Satıcı ilə bu açıqlama ilə bağlı əvvəlcədən əlaqə saxlanılmışdı, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lock-upme opms | 831440f37a92c1568f2e071d5233bc873a9d8b09 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.