CVE-2026-34072
Təsvir
Cr*nMaster (cronmaster), cronjob-lar üçün insan tərəfindən oxuna bilən sintaksis, canlı loqlama və loq tarixçəsi olan bir Cronjob idarəetmə interfeysidir (UI). Versiya 2.2.0-dan əvvəl, middleware-dəki autentifikasiyadan yan keçmə zəifliyi, middleware-in sessiyanın təsdiqi sorğusu uğursuz olduqda, etibarsız sessiya kukisi olan autentifikasiya olunmamış sorğuların autentifikasiya olunmuş kimi qəbul edilməsinə şərait yaradır. Bu, qorunan səhifələrə icazəsiz girişə və imtiyazlı Next.js Server Action-larının icazəsiz icrasına səbəb ola bilər. Bu problem versiya 2.2.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- fccview cronmaster2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fccview cronmaster | v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.