CVE-2026-24900
Təsvir
MarkUs tələbələrin tapşırıqlarının təqdim edilməsi və qiymətləndirilməsi üçün nəzərdə tutulmuş veb tətbiqdir. 2.9.1 versiyasından əvvəl courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content ünvanı, tələbələr tərəfindən təqdim edilmiş faylların qeydini saxlayan SubmissionFile obyektlərini təmin etmək üçün select_file_id parametrini qəbul edirdi. Bu parametr sorğu göndərən istifadəçinin səlahiyyətləri ilə düzgün şəkildə məhdudlaşdırılmamışdı, bu da istifadəçilərə ID vasitəsilə hər hansı bir təqdimat faylının məzmununa giriş imkanı verirdi. Bu zəiflik 2.9.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- markusproject markus2.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| markusproject markus | v < 2.9.1 | 2.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.