CVE-2026-33316
Təsvir
Vikunja açıq mənbəli və öz serverində quraşdırılan tapşırıqların idarə edilməsi platformasıdır. Versiya 2.2.0-dan əvvəl, Vikunjanın şifrənin sıfırlanması məntiqindəki çatışmazlıq deaktiv edilmiş istifadəçilərə hesablarına yenidən giriş imkanı verir. `ResetPassword()` funksiyası, hesabın əvvəllər deaktiv edilib-edilmədiyini yoxlamadan, şifrə uğurla sıfırlandıqdan sonra istifadəçinin statusunu `StatusActive` olaraq təyin edir. `/api/v1/user/password/token` vasitəsilə sıfırlama tokeni tələb etməklə və `/api/v1/user/password/reset` vasitəsilə sıfırlamanı tamamlamaqla, deaktiv edilmiş istifadəçi hesabını yenidən aktivləşdirə və administrator tərəfindən tətbiq edilmiş hesab bloklamasını yan keçə bilər. Versiya 2.2.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- vikunja vikunja2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vikunja vikunja | v < 2.2.0 | 2.2.0 |
| code.vikunja.io/apiGo | v ≤ 2.1.0, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.