CVE-2026-40314
Təsvir
NamelessMC Minecraft serverləri üçün vebsayt proqram təminatıdır. Versiya 2.2.4-də `core/classes/Misc/ProfilePostReactionContext.php` faylı yalnız divar paylaşımının mövcudluğunu yoxlayır və bloklanmış/özəl profil görünürlüyünü tətbiq etmir. `modules/Core/queries/reactions.php` reaksiya detalları üçün autentifikasiya olunmamış GET sorğularına icazə verir. Bu o deməkdir ki, autentifikasiya olunmamış ziyarətçilər özəl profil paylaşımlarının reaksiya iştirakçılarını və vaxt möhürlərini oxuya bilər, autentifikasiya olunmuş aşağı imtiyazlı istifadəçilər isə özəl və ya bloklayan profil paylaşımlarına reaksiyalar əlavə edə bilər. Versiya 2.2.5 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NamelessMC Nameless | = 2.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.