CVE-2026-29794
Təsvir
Vikunja açıq mənbəli və öz serverində quraşdırılan tapşırıqların idarə edilməsi platformasıdır. Versiya 0.8-dən başlayaraq versiya 2.2.0-a qədər olan versiyalarda autentifikasiya olunmamış istifadəçilər, rate-limit funksiyasının `(echo.Context).RealIP` dəyərinə əsaslanması səbəbindən `X-Forwarded-For` və ya `X-Real-IP` başlıqlarını saxtalaşdıraraq tətbiqin daxili rate-limit məhdudiyyətlərindən yan keçə bilirlər. Autentifikasiya olunmamış istifadəçilər müxtəlif potensial təsirlər yaratmaq üçün özlərinə açıq olan son nöqtələrdən (endpoints) sui-istifadə edə bilərlər. Ən aktual risk istifadəçi adlarının və ya konkret hesabların şifrələrinin brute-force üsulu ilə tapılmasıdır. Bu yan keçmə yolu autentifikasiya olunmamış son nöqtələrə qarşı limitsiz sorğuların göndərilməsinə şərait yaradır. Versiya 2.2.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- vikunja vikunja2.2.0 və ya daha yeni versiya
- code.vikunja.io/api2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vikunja vikunja | 0.8 ≤ v < 2.2.0 | 2.2.0 |
| code.vikunja.io/apiGo | 0.8 ≤ v < 2.2.0, Aralıq göstərilməyib | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.