CVE-2026-39912
Təsvir
V2Board 1.6.1-dən 1.7.4-ə qədər olan versiyalar və Xboard 0.1.9-a qədər olan versiyalarda, login_with_mail_link_enable funksiyası aktiv olduqda, loginWithMailLink son nöqtəsinin (endpoint) HTTP cavab gövdələrində autentifikasiya tokenləri ifşa olunur. Autentifikasiya olunmamış hücumçular məlum e-poçt ünvanı ilə loginWithMailLink son nöqtəsinə POST sorğusu göndərərək cavabda tam autentifikasiya URL-ni əldə edə bilər, daha sonra isə həmin tokeni token2Login son nöqtəsində dəyişdirərək administrator imtiyazları daxil olmaqla hesaba tam giriş imkanı verən etibarlı bearer token əldə edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| v2board v2board | 1.6.1 ≤ v ≤ 1.7.4, bdb10bed32c5f37df2f0872c3cb354e9b7a293bd ≤ v ≤ 0ca47622a50116d0ddd7ffb316b157afb57d25e8 | — |
| cedar2025 Xboard | v ≤ 0.1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.