CVE-2026-25741
Təsvir
Zulip açıq mənbəli komanda əməkdaşlığı alətidir. bf28c82dc9b1f630fa8e9106358771b20a0040f7 commit-indən əvvəl, təkmilləşdirmə axını zamanı kart yeniləmə sessiyası yaratmaq üçün nəzərdə tutulmuş API endpoint-i yalnız təşkilat üzvü imtiyazlarına malik istifadəçilər üçün əlçatan idi. Əlaqəli Stripe Checkout sessiyası tamamlandıqda, Stripe webhook-u təşkilatın standart ödəniş metodunu yeniləyir. Ödənişlə bağlı xüsusi avtorizasiya yoxlaması tətbiq edilmədiyi üçün adi (ödəniş idarəedicisi olmayan) üzv təşkilatın ödəniş metodunu dəyişə bilər. Bu zəiflik Zulip Cloud ödəniş emalı sisteminə təsir etmişdir və bf28c82dc9b1f630fa8e9106358771b20a0040f7 commit-i ilə aradan qaldırılmışdır. Öz serverində quraşdırılan (self-hosted) versiyalara artıq təsir etmir və onlar üçün heç bir yam ya da təkmilləşdirmə tələb olunmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zulip zulip | < bf28c82dc9b1f630fa8e9106358771b20a0040f7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.