CVE-2026-40869
Təsvir
Decidim iştirakçı demokratiya freymvorkudur. Versiya 0.19.0-dan başlayaraq və 0.30.5 və 0.31.1 versiyalarından əvvəlki versiyalarda mövcud olan zəiflik, hər hansı qeydiyyatdan keçmiş və autentifikasiya olunmuş istifadəçiyə bütün düzəlişləri qəbul etməyə və ya rədd etməyə imkan verir. Bu, düzəliş funksiyasının aktiv olduğu təkliflər yaradan bütün istifadəçilərə təsir göstərir. Eyni zamanda, bu, düzəlişi qəbul edən istifadəçini orijinal təklifin müəllifi kimi yüksəldir, çünki təkliflərdə düzəliş edən şəxslərə birgə müəllifli resurslarda həmmüəlliflik hüququ verilir. 0.30.5 və 0.31.1 versiyaları bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi, düzəliş edilə bilən komponent üçün (məsələn, təkliflər) düzəliş reaksiyalarını deaktiv edin.
Necə düzəltmək olar
- decidim decidim0.30.5, 0.31.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| decidim decidim | 0.19.0 ≤ v < 0.30.5, 0.31.0 ≤ v < 0.31.1 | 0.30.5, 0.31.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.