CVE-2026-41588

Kritik

Təsvir

RELATE veb əsaslı tədris materialları paketidir. 2f68e16 commit-indən əvvəl course/auth.py — check_sign_in_key() funksiyasında tayminq hücumu zəifliyi mövcuddur. Bu problem 2f68e16 commit-i vasitəsilə aradan qaldırılmışdır.

CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulInducer Relate
Dərc8 may 2026
İlk görülmə8 may 2026
Zəiflik növüCWE-208CWE-208

Necə düzəltmək olar

Yeniləyin
  • inducer relate2026-04-17 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
inducer relatev < 2026-04-172026-04-17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.