CVE-2026-35053
Təsvir
OneUptime açıq mənbəli monitorinq və müşahidə platformasıdır. Versiya 10.0.42-dən əvvəl Worker xidmətinin ManualAPI hissəsi iş axınının icra nöqtələrini (GET /workflow/manual/run/:workflowId və POST /workflow/manual/run/:workflowId) hər hansı autentifikasiya proqram təminatı olmadan təqdim edir. İş axını ID-sini əldə edə bilən və ya təxmin edən hücumçu, öz tərəfindən idarə olunan giriş məlumatları ilə istənilən iş axınının icrasını tetikləyə bilər ki, bu da JavaScript kodunun icrasına, bildirişlərin sui-istifadəsinə və məlumatların manipulyasiyasına imkan verir. Bu problem versiya 10.0.42-də aradan qaldırılmışdır.
Necə düzəltmək olar
- hackerbay oneuptime10.0.42 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hackerbay oneuptime | v < 10.0.42 | 10.0.42 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.