CVE-2026-22660
Təsvir
FlaskBB 2.2.0 versiyasına qədər, a5da9a5 commitində düzəldilmiş, autentifikasiyadan keçmiş administratorların toplu silmə mühafizə yoxlamasındakı tip uyğunsuzluğundan istifadə edərək bütün daxili avtorizasiya qruplarını silməsinə imkan verən məntiqi qüsur zəifliyi ehtiva edir. İdarəetmə görünüşlərindəki toplu AJAX endpointi qəbul edilən JSON tam ədəd qrup ID-lərini sətir literalları ilə müqayisə edir, nəticədə mühafizə yoxlaması həmişə keçir, bu da bütün altı daxili qrupun silinməsinə imkan verir və forumun icazə modelini məhv edərək saytı istifadəyə yararsız hala gətirə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flaskbb flaskbb | v ≤ 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.