CVE-2026-29179
Təsvir
October Məzmunun İdarəetmə Sistemi (CMS) və veb platformadır. 3.7.16 və 4.1.16 versiyalarından əvvəl, CMS və Tailor redaktor genişlənmələrində aktivlər (asset) və blueprint faylları ilə bağlı əməliyyatlar üçün detallı alt-icazə yoxlamaları tətbiq edilməmişdir. Bu, yalnız redaktor giriş hüququ verilmiş, lakin konkret olaraq editor.cms_assets və ya editor.tailor_blueprints icazələri məhdudlaşdırılmış backend istifadəçilərinə təsir edir ki, bu da nadir rast gəlinən icazə konfiqurasiyasıdır. Belə kənar hallarda, həmin istifadəçilər tələb olunan alt-icazəyə malik olmadıqları halda belə tema aktivləri və ya blueprint faylları üzərində fayl əməliyyatlarını (yaratmaq, silmək, adını dəyişmək, köçürmək, yükləmək) yerinə yetirə bilirdilər. Tailor naviqasiyasındakı operator prioritetinin xətası ilə bağlı digər problem eyni şərtlər altında tema blueprint kataloq ağacının açıqlanmasına səbəb olmuşdur. Bu zəiflik 3.7.16 və 4.1.16 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- october/system4.1.16, 3.7.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| october/systemPackagist | 4.0.0 ≤ v < 4.1.16, v < 3.7.16 | 4.1.16, 3.7.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.