CVE-2026-32736
Təsvir
Hytale Modding Wiki, Hytale modlarının sənədlərini və vikilərini yerləşdirməsi üçün təqdim olunan pulsuz bir xidmətdir. Vikinin 1.0.0 versiyasından əvvəlki versiyalarında mövcud olan Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyi, mod müəlliflərinin şəxsi məlumatlarını — o cümlədən tam adlarını və e-poçt ünvanlarını — mod səhifəsinə daxil olan hər hansı autentifikasiya olunmuş istifadəçi üçün açıq edir. Hesab yaradan hər hansı istifadəçi, sadəcə modun slug-ı vasitəsilə onun səhifəsinə keçid etməklə müəllifin həssas məlumatlarına daxil ola bilər. Versiya 1.0.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- hytalemodding wiki1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hytalemodding wiki | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.