CVE-2026-22659
Təsvir
FlaskBB 2.2.0 versiyasına qədər olan versiyalarda (acc88cf commit-i ilə düzəldilib), autentifikasiya olunmuş moderatorlara xüsusi hazırlanmış mövzu ID siyahıları göndərməklə idarə etmədikləri forumlardakı mövzular üzərində icazəsiz əməliyyatlar aparmağa imkan verən autorizasiyadan yan keçmə zəifliyi mövcuddur. Hücumçular toplu sorğuda lövbər kimi icazə verilmiş forumdan aşağı ID-li bir mövzunu daxil edə bilərlər ki, bu da yalnız birinci nəticəyə tətbiq olunan icazə yoxlamasının uğurlu tamamlanmasına səbəb olur və daha sonra moderasiya etmədikləri forumlardakı mövzuları kilidləmə, kilidi açma, silmə və ya gizlətmə əməliyyatlarını yerinə yetirirlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flaskbb flaskbb | v ≤ 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.