CVE-2026-35482
Təsvir
alf.io konfranslar, ticarət sərgiləri, seminarlar və görüşlər üçün açıq mənbəli bilet rezervasiya sistemidir. Versiya 2.0-M5-2606-dan əvvəl, alf.io genişlənmə skript mühərrikindəki sandbox-dan çıxma zəifliyi autentifikasiya olunmuş administratora serverdə ixtiyari əməliyyat sistemi əmrlərini icra etməyə imkan verir. Genişlənmə sistemi məhdudlaşdırılmış JavaScript kodlarını qum qutusu (sandboxed) Rhino mühitində icra etmək üçün nəzərdə tutulub; lakin qorunmayan injeksiya edilmiş Java obyekti (`returnClass`) və natamam AST blok siyahısının kombinasiyası, heç bir validasiya xətası yaratmadan Java reflection vasitəsilə sandbox-dan tamamilə çıxmağa imkan verir. Versiya 2.0-M5-2606 bu problemi aradan qaldırır.
Necə düzəltmək olar
- alf alf2.0-M5-2606 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alf alf | v < 2.0-M5-2606 | 2.0-M5-2606 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.