CVE-2026-32308
Təsvir
OneUptime onlayn xidmətlərin monitorinqi və idarə edilməsi üçün bir həlldir. 10.0.23 versiyasından əvvəl Markdown viewer komponenti Mermaid diaqramlarını securityLevel: "loose" ilə göstərir və SVG çıxışını innerHTML vasitəsilə yeridir. Bu konfiqurasiya Mermaid diaqramlarında interaktiv hadisə bağlamalarına açıq şəkildə icazə verir və Mermaid-in ixtiyari JavaScript icra edə bilən click direktivi vasitəsilə XSS-ə imkan yaradır. Markdown göstərən hər hansı sahə (insident təsvirləri, status səhifəsi elanları, monitor qeydləri) zəifdir. Bu zəiflik 10.0.23 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- hackerbay oneuptime10.0.23 və ya daha yeni versiya
- oneuptime10.0.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hackerbay oneuptime | v < 10.0.23 | 10.0.23 |
| oneuptimenpm | v < 10.0.23 | 10.0.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.