CVE-2026-27584
Təsvir
Actual yerli-birinci şəxsi maliyyə alətidir. Versiya 26.2.1-dən əvvəl, ActualBudget server komponentində autentifikasiya proqram təminatı (middleware) çatışmazlığı hər hansı autentifikasiya olunmamış istifadəçiyə SimpleFIN və Pluggy.ai inteqrasiya son nöqtələrinə sorğu göndərməyə və həssas bank hesabı balansını və tranzaksiya məlumatlarını oxumağa imkan verir. Bu zəiflik autentifikasiya olunmamış hücumçuya ActualBudget istifadəçilərinin bank hesabı balansını və tranzaksiya tarixçəsini oxumağa imkan verir. Bu zəiflik SimpleFIN və ya Pluggy.ai inteqrasiyaları konfiqurasiya edilmiş bütün ActualBudget Server istifadəçilərinə təsir edir. ActualBudget Server nümunəsi şəbəkə üzərindən əlçatan olmalıdır. Versiya 26.2.1 bu problemi aradan qaldırır.
Necə düzəltmək olar
- actualbudget actual26.2.1 və ya daha yeni versiya
- @actual-app/sync-server26.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| actualbudget actual | v < 26.2.1 | 26.2.1 |
| @actual-app/sync-servernpm | v < 26.2.1 | 26.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.