CVE-2026-19965
Təsvir
automad versiya 2.0.0-beta.32 daxil olmaqla versiyalarda zəiflik müəyyən edilmişdir. Bu zəiflik Password Reset Endpoint komponentinin automad/src/server/Controllers/API/UserController.php faylındakı requestPasswordResetToken funksiyasına təsir göstərir. name-or-email arqumentinin manipulyasiyası cavabda müşahidə edilə bilən uyğunsuzluğa səbəb olur. Hücum uzaqdan başladıla bilər. Hücumun mürəkkəbliyi yüksək qiymətləndirilir. Eksploytasiyanın çətin olduğu bildirilir. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 2.0.0-beta.33-ə yüksəldilməsi bu problemi həll edir. Yamaq adı: eac0b05dafdb0ddf8b9139dad8929aaba86568ca. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| automad automad | 2.0.0-beta.0, 2.0.0-beta.1, 2.0.0-beta.2, 2.0.0-beta.3, 2.0.0-beta.4, 2.0.0-beta.5, 2.0.0-beta.6, 2.0.0-beta.7, 2.0.0-beta.8, 2.0.0-beta.9, 2.0.0-beta.10, 2.0.0-beta.11, 2.0.0-beta.12, 2.0.0-beta.13, 2.0.0-beta.14, 2.0.0-beta.15, 2.0.0-beta.16, 2.0.0-beta.17, 2.0.0-beta.18, 2.0.0-beta.19, 2.0.0-beta.20, 2.0.0-beta.21, 2.0.0-beta.22, 2.0.0-beta.23, 2.0.0-beta.24, 2.0.0-beta.25, 2.0.0-beta.26, 2.0.0-beta.27, 2.0.0-beta.28, 2.0.0-beta.29, 2.0.0-beta.30, 2.0.0-beta.31, 2.0.0-beta.32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.