CVE-2026-26957
Təsvir
İmtina səbəbi: ** İMTİNA ** BU NAMİZƏD NOMRƏSİNDƏN İSTİFADƏ ETMƏYİN. ConsultID-lər: yoxdur. Səbəb: Daha ətraflı araşdırma nəticəsində saxlayıcı müəyyən etdi ki, CVE qeydində təsvir olunan davranış nəzərdə tutulmuş davranışdır. GitHub Təhlükəsizlik Məsləhətinə əsasən: "Libredesk tək kirayəçili (single-tenant), özünə məxsus serverdə yerləşdirilən (self-hosted) tətbiqdir. Çıxan webhook URL-lərin konfiqurasiyası standart olaraq verilməyən və yalnız administratora məxsus olan icazəni tələb edir - operator bunu açıq şəkildə təyin etməlidir. Bu icazəyə malik olan hər kəs artıq tətbiq üzərində tam inzibati nəzarətə malikdir və operator tərəfindən seçilmiş URL-lərə çıxan HTTP sorğuları webhook funksiyasının sənədləşdirilmiş məqsədidir. Bu, dizaynna uyğun işləyir." Qeydlər: yoxdur.
Necə düzəltmək olar
- github.com/abhinavxd/libredesk1.0.2-0.20260215211005-727213631ce6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/abhinavxd/libredeskGo | v < 1.0.2-0.20260215211005-727213631ce6 | 1.0.2-0.20260215211005-727213631ce6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.