CVE-2026-22794
Təsvir
Appsmith admin panelləri, daxili alətlər və idarəetmə panelləri qurmaq üçün nəzərdə tutulmuş platformadır. 1.93 versiyasından əvvəl server, sorğu başlıqlarındakı Origin dəyərini təsdiqləmədən e-poçt linkinin baseUrl-i kimi istifadə edir. Əgər hücumçu Origin dəyərini idarə edə bilirsə, e-poçtlardakı şifrənin sıfırlanması / e-poçtun təsdiqi linkləri hücumçunun domenine yönləndirilmiş şəkildə yaradıla bilər ki, bu da autentifikasiya tokenlərinin ifşa olunmasına və potensial olaraq hesabın ələ keçirilməsinə səbəb olar. Bu zəiflik 1.93 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- appsmith appsmith1.93 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| appsmith appsmith | v < 1.93 | 1.93 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.