CVE-2026-27639
Təsvir
Mercator, informasiya sistemlərinin xəritələndirilməsini təmin etmək üçün hazırlanmış açıq mənbəli veb tətbiqdir. Display şablonlarında escape edilməmiş Blade direktivlərindən (`{!! !!}`) istifadə edildiyi üçün Mercator-un 2026.02.22 versiyasından əvvəlki versiyalarında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. User roluna malik autentifikasiya olunmuş istifadəçi, entitetləri yaradarkən və ya redaktə edərkən "contact point" kimi sahələrə ixtiyari JavaScript faylları (payloads) yerləşdirə bilər. Həmin fayl daha sonra təsirə məruz qalmış səhifəni baxan bütün istifadəçilərin, o cümlədən administratorların brauzerində icra edilir. 2026.02.22 versiyası bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- sourcentis mercator2026.02.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sourcentis mercator | v < 2026.02.22 | 2026.02.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.