CVE-2026-41454
Təsvir
8.35 versiyasından əvvəlki WeKan-da Integration REST API son nöqtələrində avtorizasiyanın çatışmazlığı zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş lövhə üzvlərinə lazımi imtiyaz yoxlaması olmadan inzibati hərəkətləri yerinə yetirməyə imkan verir. Hücumçular JsonRoutes REST handler-lərindəki kifayət etməyən avtorizasiya yoxlamalarından istifadə edərək, webhook URL-ləri də daxil olmaqla inteqrasiyaları sadalayır, yeni inteqrasiyalar yaradır, mövcud inteqrasiyaları dəyişdirir və ya silir, həmçinin inteqrasiya fəaliyyətlərini idarə edə bilirlər.
Necə düzəltmək olar
- wekan wekan8.35.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wekan wekan | v < 8.35.0 | 8.35.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.