CVE-2026-25877
Təsvir
Chartbrew məlumat bazalarına və API-lərə birbaşa qoşula bilən və bu məlumatlardan istifadə edərək diaqramlar yarada bilən açıq mənbəli veb tətbiqdir. Versiya 4.8.1-dən əvvəl tətbiq diaqramlarla bağlı əməliyyatları (yeniləmə, silmə və s.) yerinə yetirərkən avtorizasiya yoxlamalarını yalnız project_id parametrində əsaslandıraraq həyata keçirir. chart_id-nin özünə qarşı heç bir avtorizasiya yoxlaması aparılmır. Bu, hər hansı bir layihəyə girişi olan autentifikasiya olunmuş istifadəçiyə digər istifadəçilərə və ya layihələrə aid olan diaqramları manipulyasiya etməyə və ya onlara daxil olmağa imkan verir. Bu problem versiya 4.8.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
- depomo chartbrew4.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| depomo chartbrew | v < 4.8.1 | 4.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.