CVE-2026-31874
Təsvir
Taskosaur tətbiqdaxili tapşırıqların icrası üçün söhbət əsaslı süni intellektə malik açıq mənbəli layihə idarəetmə platformasıdır. 1.0.0 versiyasında tətbiq istifadəçi qeydiyyatı prosesi zamanı role parametrini düzgün şəkildə yoxlamır və ya məhdudlaşdırmır. Hücumçu sorğu gövdəsini (payload) əllə dəyişdirərək özünə yüksək imtiyazlar təyin edə bilər. Backend rol təyinatı məhdudiyyətlərini tətbiq etmədiyi və ya klient tərəfindən göndərilən rol parametrlərini nəzərə almadığı üçün server manipulyasiya edilmiş dəyəri qəbul edir və hesabı SUPER_ADMIN imtiyazları ilə yaradır. Bu, autentifikasiya olunmamış hər hansı bir hücumçunun tam səlahiyyətli inzibatçı hesabı qeydiyyatdan keçirməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| taskosaur taskosaur | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.