CVE-2026-30957
Təsvir
OneUptime onlayn xidmətlərin monitorinqi və idarə edilməsi üçün nəzərdə tutulmuş həll yoludur. 10.0.21 versiyasından əvvəl OneUptime Synthetic Monitors, aşağı səlahiyyətli autentifikasiya olunmuş layihə istifadəçisinə oneuptime-probe serverində/konteynerində ixtiyari əmrləri icra etməyə imkan verir. Problemin kökü ondadır ki, etibarsız Synthetic Monitor kodu Node-un vm daxilində icra edilirken, canlı host-realm Playwright brauzer və səhifə obyektləri ona açıq olur. Zərərli istifadəçi injeksiya edilmiş brauzer obyekti üzərindən Playwright API-larını çağıra və probun hücumçu tərəfindən idarə olunan icra faylını başlatmasına səbəb ola bilər. Bu, server tərəfli uzaqdan kodun icrası problemidir. Bunun üçün ayrıca vm sandbox-dan çıxış tələb olunmur. Bu zəiflik 10.0.21 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- hackerbay oneuptime10.0.21 və ya daha yeni versiya
- @oneuptime/common10.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hackerbay oneuptime | v < 10.0.21 | 10.0.21 |
| @oneuptime/commonnpm | v < 10.0.21 | 10.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.