CVE-2026-32268
Təsvir
Craft CMS üçün Azure Blob Storage plagini, Craft CMS üçün Azure Blob Storage inteqrasiyası təmin edir. 2.x budağının 2.1.1-dən əvvəlki versiyalarında autentifikasiya olunmamış istifadəçilər plaginin giriş imkanı olduğu bucket-lərin siyahısını görə bilərlər. `DefaultController->actionLoadContainerData()` son nöqtəsi (endpoint), etibarlı CSRF tokeni olan autentifikasiya olunmamış istifadəçilərə plaginin görməyə icazə verilmiş bucket-lərin siyahısını görməyə imkan verir. Azure xəta mesajlarında həssas məlumatları qaytara bildiyi üçün əlavə hücum vektorları da ortaya çıxır. Problemi aradan qaldırmaq üçün istifadəçilər plagini 2.1.1 versiyasına yeniləməlidirlər.
Necə düzəltmək olar
- craftcms/azure-blob2.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms/azure-blobPackagist | 2.0.0-beta.1 ≤ v < 2.1.1 | 2.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.