CVE-2026-41175
Təsvir
Statamic, Laravel və Git əsaslı məzmun idarəetmə sistemidir (CMS). Versiya 5.73.20 və 6.13.0-dan əvvəlki versiyalarda, Control Panel və REST API son nöqtələrində sorğu parametrlərinin və ya GraphQL sorğularındakı arqumentlərin manipulyasiyası məzmunun, aktivlərin və istifadəçi hesablarının itirilməsinə səbəb ola bilərdi. Bu boşluqdan istifadə etmək üçün Control Panel-də minimum icazələrlə autentifikasiya tələb olunur. Məsələn, yazıları silmək üçün "view entries" və ya istifadəçiləri silmək üçün "view users" icazəsi və s. REST və GraphQL API boşluqlarından istifadə üçün heç bir icazə tələb olunmur, lakin onların heç biri standart olaraq aktiv deyil. Boşluğun istismar edilməsi üçün onlar açıq şəkildə aktivləşdirilməli, heç bir autentifikasiya konfiqurasiya edilməməli və müvafiq resurslar da aktiv edilməlidir. Autentifikasiyasız REST və ya GraphQL API-ni aktivləşdirən saytlar yamalanmanı kritik prioritet kimi qəbul etməlidirlər. Bu problem 5.73.20 və 6.13.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- statamic statamic5.73.20, 6.13.0 və ya daha yeni versiya
- statamic/cms5.73.20, 6.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| statamic statamic | v < 5.73.20, 6.0.0 ≤ v < 6.13.0 | 5.73.20, 6.13.0 |
| statamic/cmsPackagist | v < 5.73.20, 6.0.0-alpha.1 ≤ v < 6.13.0 | 5.73.20, 6.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.