CVE-2026-30956
Təsvir
OneUptime onlayn xidmətlərin monitorinqi və idarə edilməsi üçün nəzərdə tutulmuş həll yoludur. Versiya 10.0.21-dək olan OneUptime v10.0.20 və daha əvvəlki versiyalarda, aşağı səlahiyyətli istifadəçi idarə olunan projectid başlığı ilə birlikdə saxtalaşdırılmış is-multi-tenant-query başlığını göndərərək avtorizasiyadan və tenant izolyasiyasından yan keçə bilər. Server müştəri tərəfindən təmin edilən bu başlığa etibar etdiyi üçün BasePermission daxilindəki daxili icazə yoxlamaları ötürülür və tenant məhdudiyyəti deaktiv edilir. Bu, hücumçulara digər tenantlara məxsus layihə məlumatlarına giriş imkanı verir, iç-içə münasibətlər vasitəsilə həssas User sahələrini oxumağa, açıq şəkildə resetPasswordToken məlumatını sızdırmağa, həmçinin qurbanın parolunu sıfırlamağa və hesabı tamamilə ələ keçirməyə şərait yaradır. Nəticədə, tenantlar arası məlumatların ifşası və hesabın tam ələ keçirilməsi baş verir. Bu zəiflik 10.0.21 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- hackerbay oneuptime10.0.21 və ya daha yeni versiya
- @oneuptime/common10.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hackerbay oneuptime | v < 10.0.21 | 10.0.21 |
| @oneuptime/commonnpm | v < 10.0.21 | 10.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.