CVE-2026-41426
Təsvir
pretalx konfrans planlaşdırma alətidir. 2026.1.0 versiyasından əvvəl autentifikasiya olunmamış hücumçu, hesabın görünən adı kimi istifadəçi tərəfindən idarə olunan şablon yer tutucularına yanlış formalaşdırılmış HTML və ya markdown link sintaksisini daxil etməklə, pretalx instansiyasının konfiqurasiya edilmiş göndərən ünvanından ixtiyari HTML renderli e-poçtlar göndərə bilər. Ən birbaşa vektor parolun sıfırlanması prosesidir: hücumçu zərərli adla hesab qeydiyyatdan keçirir, qurbanın e-poçt ünvanını daxil edir və parolu sıfırlamağı tətikləyir. Nəticədə yaranan e-poçt tədbirin legitim göndərən ünvanından çatdırılır və SPF/DKIM/DMARC validasiyasından keçir ki, bu da onu hazır fişinq vektoruya çevirir. Bu boşluq 2026.1.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- pretalx pretalx2026.1.0 və ya daha yeni versiya
- pretalx2026.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pretalx pretalx | v < 2026.1.0 | 2026.1.0 |
| pretalxPyPI | v < 2026.1.0 | 2026.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.