CVE-2026-35514
Təsvir
Chartbrew məlumat bazalarına və API-lərə birbaşa qoşula bilən və bu məlumatlardan istifadə edərək diaqramlar yarada bilən açıq mənbəli veb tətbiqdir. Versiya 4.9.0-da POST /user/invited son nöqtəsi (endpoint) heç bir dəvət tokenini, autentifikasiya başlığını və ya sessiyanı yoxlamır. Autentifikasiya olunmamış hər hansı hücumçu, nümunədə mövcud istifadəçilər olduğu və signupRestricted funksiyasının aktiv olduğu hallarda belə, tam aktiv hesab yaratmaq və etibarlı JWT əldə etmək üçün bu son nöqtəni birbaşa çağıra bilər. Bu yan keçmə, signupRestricted qaydasını tətbiq edən və təsdiqləmə gözlənilən zaman active: false təyin edən normal qeydiyyat son nöqtəsindən (POST /user) fərqlidir. Bu problem versiya 5.0.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chartbrew chartbrew | = 4.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.