CVE-2026-33954
Təsvir
LinkAce veb sayt linklərini toplamaq üçün özünə məxsus hostunda yerləşdirilən arxivdir. 2.5.3 versiyasından əvvəlki versiyalarda, gizli olmayan linkə əlavə edilmiş gizli qeyd veb interfeys vasitəsilə autentifikasiya olunmuş digər istifadəçiyə açıqlana bilər. API qeydlərin görünürlüyünü düzgün şəkildə tətbiq etsə də, veb link detalları səhifəsi eyni görünürlük filtrləməsini tətbiq etmədən qeydləri render edir. Nəticədə, başqa bir istifadəçinin `internal` və ya `public` linkini görməyə icazəsi olan autentifikasiya olunmuş istifadəçi həmin linkə əlavə edilmiş `private` qeydləri oxuya bilər. 2.5.3 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- linkace linkace2.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linkace linkace | v < 2.5.3 | 2.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.