CVE-2026-33640
Təsvir
Outline kollektiv sənədləşdirməyə imkan verən bir xidmətdir. Outline, Kimlik Provayderi ilə əlaqələndirilməmiş istifadəçilər üçün Email OTP giriş axınını tətbiq edir. Versiya 0.86.0-dan başlayaraq və versiya 1.6.0-a qədər olan versiyalarda Outline, yanlış daxiletmələrin sayı və ya tezliyi əsasında OTP kodlarını etibarsız etmir, bunun əvəzinə cəhdləri məhdudlaşdırmaq üçün sürət məhdudlayıcısına (rate limiter) güvənir. Nəticə etibarilə, sürət məhdudlayıcısında aşkar edilmiş yan keçmə yolları, kodların ömrü ərzində məhdudiyyətsiz OTP kodu göndərilməsinə şərait yaradır. Bu, hücumçulara hesabların ələ keçirilməsinə imkan verən brute force hücumları həyata keçirməyə imkan verir. Versiya 1.6.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- getoutline outline1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getoutline outline | 0.86.0 ≤ v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.