CVE-2026-31863
Aşağı
Təsvir
Anytype Heart, Anytype üçün middleware kitabxanasıdır. Lokal gRPC client API-nin challenge əsaslı autentifikasiyasından yan keçmək mümkündür ki, bu da hücumçunun 4 rəqəmli kod olmadan giriş əldə etməsinə şərait yaradır. Bu zəiflik anytype-heart 0.48.4, anytype-cli 0.1.11 və Anytype Desktop 0.54.5 versiyalarında aradan qaldırılıb.
CiddilikAşağı
CVSS3.6
İstismar ehtimalı—
MəhsulAnytype Cli
Dərc11 mar 2026
İlk görülmə11 mar 2026
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Yeniləyin
- anytype anytype_cli0.1.11 və ya daha yeni versiya
- anytype anytype_desktop0.54.5 və ya daha yeni versiya
- anytype anytype_heart0.48.4 və ya daha yeni versiya
- github.com/anyproto/anytype-heart0.48.4 və ya daha yeni versiya
- github.com/anyproto/anytype-cli0.1.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anytype anytype_cli | v < 0.1.11 | 0.1.11 |
| anytype anytype_desktop | v < 0.54.5 | 0.54.5 |
| anytype anytype_heart | v < 0.48.4 | 0.48.4 |
| github.com/anyproto/anytype-heartGo | v < 0.48.4 | 0.48.4 |
| github.com/anyproto/anytype-cliGo | v < 0.1.11 | 0.1.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.