CVE-2026-24130
Təsvir
Moonraker, Klipper 3D çap proqram təminatı üçün API girişini təmin edən Python veb serveridir. 0.9.3 və daha aşağı versiyalarda, "ldap" komponenti aktiv edilmiş nümunələr login son nöqtəsi vasitəsilə LDAP axtarış filtri inyeksiyası texnikalarına qarşı həssasdır. 401 xəta cavabı mesajından axtarışın uğurlu olub-olmadığını müəyyən etmək üçün istifadə edilə bilər ki, bu da serverdə istifadəçi ID-ləri və istifadəçi atributları kimi LDAP qeydlərini aşkar etmək üçün brute force metodlarının tətbiqinə imkan verir. Bu problem 0.10.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- arksine moonraker0.10.0 və ya daha yeni versiya
- moonraker0.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arksine moonraker | v < 0.10.0 | 0.10.0 |
| moonrakerPyPI | v < 0.10.0 | 0.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.