CVE-2026-30944
Təsvir
StudioCMS server tərəfində render olunan, Astro native, headless məzmun idarəetmə sistemidir. 0.4.0 versiyasından əvvəl `/studiocms_api/dashboard/api-tokens` son nöqtəsi istənilən autentifikasiya olunmuş istifadəçiyə (ən azı Redaktor səviyyəsində) sahib və administrator hesabları daxil olmaqla hər hansı digər istifadəçi üçün API tokenləri yaratmağa imkan verir. Son nöqtə sorğu göndərən istifadəçinin hədəf istifadəçi ID-si adından tokenlər yaratmaq üçün səlahiyyətli olub-olmadığını yoxlamır ki, bu da tam imtiyazların yüksəldilməsi ilə nəticələnir. Bu zəiflik 0.4.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- studiocms studiocms0.4.0 və ya daha yeni versiya
- studiocms0.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| studiocms studiocms | v < 0.4.0 | 0.4.0 |
| studiocmsnpm | v < 0.4.0 | 0.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.