CVE-2026-34460
Təsvir
NamelessMC Minecraft serverləri üçün vebsayt proqram təminatıdır. 2.2.4 və daha əvvəlki versiyalarda, OAuth geri çağırışının idarə edilməsi avtorizasiya kodu mübadiləsindən əvvəl state parametrini server tərəfində yoxlamır. Bu, hücumçuya öz hesabı üçün etibarlı OAuth geri çağırış URL-ni əldə etməyə və qurbanın brauzerini həmin ünvana yönləndirməyə imkan verir, nəticədə qurbanın sessiyası hücumçunun hesabına bağlanan hesab kimi autentifikasiya olunur (OAuth giriş CSRF / sessiyanın dəyişdirilməsi). Bu problem 2.2.5 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NamelessMC Nameless | < 2.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.