CVE-2026-29782

Yüksək

Təsvir

OpenSTAManager texniki dəstək və fakturasiya üçün açıq mənbəli idarəetmə proqram təminatıdır. Versiya 2.10.2-dən əvvəl OpenSTAManager-dəki oauth2.php faylı autentifikasiya tələb etməyən son nöqtədir ($skip_permissions = true). O, hücum edən tərəfindən idarə olunan GET parametrindəki state vasitəsilə zz_oauth2 cədvəlindən qeydi yükləyir və OAuth2 konfiqurasiya axını zamanı heç bir sinif məhdudiyyəti olmadan access_token sahəsi üzərində unserialize() funksiyasını çağırır. Bu problem versiya 2.10.2-də aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulDevcode Openstamanager

Dərc2 apr 2026

İlk görülmə2 apr 2026

Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası

Necə düzəltmək olar

Yeniləyin

devcode openstamanager2.10.2 və ya daha yeni versiya
devcode-it/openstamanager2.10.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
devcode openstamanager	v < 2.10.2	2.10.2
devcode-it/openstamanagerPackagist	v < 2.10.2	2.10.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.