CVE-2026-26273
Təsvir
Known sosial nəşriyyat platformasıdır. 1.6.3 versiyasından əvvəl, Known-un 1.6.2 və daha köhnə versiyalarında kritik Autentifikasiyanın Pozulması zəifliyi mövcuddur. Tətbiq şifrənin sıfırlanması səhifəsindəki gizli HTML giriş sahəsində şifrəni sıfırlama tokenini sızdırır. Bu, autentifikasiya olunmamış hər hansı hücumçunun sadəcə istifadəçinin e-poçt ünvanını sorğulayaraq istənilən istifadəçi üçün sıfırlama tokenini əldə etməsinə şərait yaradır ki, bu da qurbanın e-poçt gələnlər qutusuna giriş tələb etmədən tam Hesabın Ələ Keçirilməsinə (ATO) səbəb olur. Bu zəiflik 1.6.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- withknown known1.6.3 və ya daha yeni versiya
- idno/known1.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| withknown known | v < 1.6.3 | 1.6.3 |
| idno/knownPackagist | v < 1.6.3 | 1.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.