CVE-2026-40349
Təsvir
Movary istifadəçinin izlədiyi filmləri izləmək və qiymətləndirmək üçün nəzərdə tutulmuş özünə məxsus host edilən veb tətbiqdir. Versiya 0.71.1-dən əvvəl, autentifikasiya olunmuş adi istifadəçi öz istifadəçi ID-si üçün `PUT /settings/users/{userId}` ünvanına `isAdmin=true` göndərərək öz hesabını administrator səviyyəsinə yüksəldə bilər. Bu son nöqtə (endpoint) istifadəçiyə öz profilini redaktə etməyə imkan vermək üçün nəzərdə tutulub, lakin o, yalnız administratorlara məxsus olan avtorizasiya yoxlamasını həyata keçirmədən həssas `isAdmin` sahəsini yeniləyir. Versiya 0.71.1 bu problemi aradan qaldırır.
Necə düzəltmək olar
- leepeuker movary0.71.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| leepeuker movary | v < 0.71.1 | 0.71.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.