CVE-2026-19360
Təsvir
wongcyrus ExcelLexBot-un 0.0.3 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Bu, Lambda Function Handler komponentinin ExcelLexBotS3TriggerFunction funksiyasına təsir edir. Manipulyasiya nəticəsində imtiyazların düzgün idarə olunmaması baş verir. Hücum uzaqdan həyata keçirilə bilər. Tərtibatçı ilə bu açıqlama barədə erkən əlaqə saxlanılıb, lakin heç bir cavab verilməyib. Bu zəiflik yalnız tərtibatçı tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wongcyrus excellexbot | 0.0.1, 0.0.2, 0.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.