CVE-2026-27933

Orta

Təsvir

Manyfold, xüsusilə 3D çap üçün nəzərdə tutulmuş, 3D modellər kolleksiyasını idarə etmək üçün açıq mənbəli və öz serverində quraşdırılan veb tətbiqdir. 0.133.0 versiyasından əvvəlki versiyalarda proksi keşlərində kuki sızması vasitəsilə sessiyanın ələ keçirilməsi (session hijack) zəifliyi mövcuddur. 0.133.0 versiyasında bu problem aradan qaldırılıb.

CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulManyfold
Dərc26 fev 2026
İlk görülmə26 fev 2026
Zəiflik növüCWE-613CWE-613

Necə düzəltmək olar

Yeniləyin
  • manyfold manyfold0.133.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
manyfold manyfoldv < 0.133.00.133.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-27933 · Manyfold · Dark Radar