CVE-2026-27835
Təsvir
wger pulsuz və açıq mənbəli məşq və fitnes meneceridir. 2.4 daxil olmaqla daha əvvəlki versiyalarda, `RepetitionsConfigViewSet` və `MaxRepetitionsConfigViewSet` bütün istifadəçilərin təkrar konfiqurasiya məlumatlarını qaytarır, çünki onların `get_queryset()` funksiyası autentifikasiya olunmuş istifadəçi üzrə filtrləmə aparmaq əvəzinə `.all()` metodunu çağırır. Hər hansı qeydiyyatdan keçmiş istifadəçi digər bütün istifadəçilərin məşq strukturunu sadalayabilir. 1fda5690b35706bb137850c8a084ec6a13317b64 commit-i bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wger wger | v ≤ 2.4 | — |
| wgerPyPI | v ≤ 2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.