CVE-2026-30862
Təsvir
Appsmith admin panelləri, daxili alətlər və idarəetmə panelləri qurmaq üçün nəzərdə tutulmuş platformadır. 1.96 versiyasından əvvəl Cədvəl Vidcetində (TableWidgetV2) kritik Səviyyəli Stored XSS zəifliyi mövcuddur. Problemin kökü React komponentinin render prosesində HTML təmizləmənin (sanitization) olmamasıdır ki, bu da zərərli atributların DOM-a yerləşdirilməsinə şərait yaradır. "İstifadəçiləri dəvət et" funksiyasından istifadə edərək, adi istifadəçi hesabına malik hücumçu sistem administratorunu yüksək imtiyazlı API çağırışını (/api/v1/admin/env) icra etməyə məcbur edə bilər ki, bu da Administrasiya Hesabının tam ələ keçirilməsi ilə nəticələnir. Bu zəiflik 1.96 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- appsmith appsmith1.96 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| appsmith appsmith | v < 1.96 | 1.96 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.