CVE-2026-2658
Təsvir
newbee-ltd newbee-mall məhsulunun a069069b07027613bf0e7f571736be86f431faee versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Problem Multiple Endpoints komponentinin naməlum funksiyasını əhatə edir. Manipulyasiyanın həyata keçirilməsi saytlararası sorğu saxtakarlığına (CSRF) səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün "rolling release" yanaşmasını tətbiq etdiyi üçün təsirlənmiş və ya yenilənmiş versiyalar haqqında detallı məlumat verilmir. Layihə problemlə bağlı öncədən hesabat vasitəsilə məlumatlandırılıb, lakin hələ ki, cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| newbee-ltd newbee-mall | a069069b07027613bf0e7f571736be86f431faee | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.