CVE-2026-31309
Kritik
Təsvir
Mysterium Node-un v1.21.1-rc0-dan v1.36.0-dan əvvəlki versiyalarında /tequilapi/config/user endpointində düzgün olmayan avtorizasiya autentifikasiyadan keçməmiş hücumçuya hazırlanmış POST sorğusu vasitəsilə node-un konfiqurasiyasını özbaşına üzərinə yazmağa və node-un tam ələ keçirilməsinə nail olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNode
Dərc8 iyl 2026
İlk görülmə8 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Mysterium Node1.36.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mysterium Node | 1.21.1-rc0 ≤ v | 1.36.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.