CVE-2026-35610
Təsvir
PolarLearn pulsuz və açıq mənbəli təlim proqramıdır. 0-PRERELEASE-14 və daha əvvəlki versiyalarda, account-management modulundakı setCustomPassword(userId, password) və deleteUser(userId) funksiyaları tərsinə çevrilmiş admin yoxlamasından istifadə edirdi. Şərtin tərsinə çevrilməsi səbəbindən autentifikasiya olunmuş admin olmayan istifadəçilərə hər iki hərəkəti yerinə yetirməyə icazə verilirdi, real adminlər isə rədd edilirdi. Bu, tətbiqdə birbaşa imtiyazların yüksəldilməsi problemidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| polarlearn polarlearn | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.