CVE-2026-35462
Orta
Təsvir
Papra minimalist sənəd idarəetmə və arxivləşdirmə platformasıdır. 26.4.0 versiyasından əvvəl, expiresAt tarixi olan API açarları autentifikasiya zamanı cari vaxta görə heç vaxt yoxlanılmır. İstənilən API açarı — istəyə bağlı olaraq bitmə tarixindən asılı olmayaraq — qeyri-müəyyən müddətə qəbul edilir və bu, açarının vaxtı bitmiş istifadəçinin bütün qorunan son nöqtələrə (endpoints) sanki açar hələ də etibarlıymış kimi daxil olmağa davam etməsinə şərait yaradır. Bu zəiflik 26.4.0 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulPapra
Dərc7 apr 2026
İlk görülmə7 apr 2026
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- papra papra26.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papra papra | v < 26.4.0 | 26.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.