CVE-2026-30959
Orta
Təsvir
OneUptime onlayn xidmətlərin monitorinqi və idarə edilməsi üçün həll yoludur. resend-verification-code son nöqtəsi hər hansı autentifikasiya olunmuş istifadəçiyə ID vasitəsilə hər hansı UserWhatsApp yazısı üçün təsdiq kodunun yenidən göndərilməsini tetikləməyə imkan verir. Mülkiyyət hüququ yoxlanılmır (verify son nöqtəsinin əksinə olaraq). Bu, UserWhatsAppAPI.ts son nöqtəsinə və UserWhatsAppService.ts xidmətinə təsir edir.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulHackerbay Oneuptime
Dərc10 mar 2026
İlk görülmə10 mar 2026
Necə düzəltmək olar
Yeniləyin
- hackerbay oneuptime10.0.21 və ya daha yeni versiya
- @oneuptime/common10.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hackerbay oneuptime | v < 10.0.21 | 10.0.21 |
| @oneuptime/commonnpm | v < 10.0.21 | 10.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.