CVE-2026-32879
Təsvir
New API böyük dil modeli (LLM) şlüzü və süni intellekt (AI) aktivlərinin idarəetmə sistemidir. Versiya 0.10.0-dan başlayaraq, universal təhlükəsiz yoxlama axınındakı məntiq xətası, qeydiyyatdan keçmiş passkey-i olan autentifikasiya olunmuş istifadəçiyə WebAuthn təsdiqini tamamlamadan təhlükəsiz yoxlamanı yerinə yetirməyə imkan verir. Nəşr edildiyi tarix etibarilə heç bir yamalı versiya mövcud deyil. Yamalı versiya tətbiq edilənə qədər, imtiyazlı təhlükəsiz yoxlama əməliyyatları üçün passkey-dən artırılmış təsdiqləmə metodu kimi istifadə etməyin; əməliyyat cəhətdən mümkün olan hallarda bu əməliyyatlar üçün TOTP/2FA tələb edin və ya təsirə məruz qalan təhlükəsiz yoxlama ilə qorunan son nöqtələrə girişi müvəqqəti olaraq məhdudlaşdırın.
Necə düzəltmək olar
- newapi new_api0.11.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| newapi new_api | 0.10.0 ≤ v < 0.11.9, 0.11.9 | 0.11.9 |
| github.com/QuantumNous/new-apiGo | 0.10.0 ≤ v ≤ 0.11.9-alpha.1, 0.10.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.