CVE-2026-22253
Təsvir
Soft Serve komanda sətri üçün özünə məxsus host edilə bilən Git serveridir. Versiya 0.11.2-dən əvvəl, LFS kilidinin silinməsi son nöqtəsindəki (endpoint) avtorizasiyadan yan keçmə boşluğu, repozitoriyaya yazı girişinə malik hər hansı autentifikasiya olunmuş istifadəçiyə "force" bayrağını təyin etməklə digər istifadəçilərə məxsus kilidləri silməyə imkan verir. Zəiflik olan kod yolu, istifadəçi kontekstini əldə etməzdən əvvəl məcburi silmə prosesini yerinə yetirir və mülkiyyət təsdiqləməsindən tamamilə yan keçir. Bu problem versiya 0.11.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
- charm soft_serve0.11.2 və ya daha yeni versiya
- github.com/charmbracelet/soft-serve0.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| charm soft_serve | v < 0.11.2 | 0.11.2 |
| github.com/charmbracelet/soft-serveGo | v < 0.11.2 | 0.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.