CVE-2026-42176
Təsvir
Scoold komandalar üçün sual-cavab və bilik paylaşma platformasıdır. 1.67.0 versiyasından əvvəl Scoold, admin API tokeni kimi qəbul edilən saxta Bearer tokeni ilə /api/config/set/admins üzərindən admins konfiqurasiya dəyərinin dəyişdirilməsinə imkan verir. Bu parametr dəyişdirildikdən sonra hədəf e-poçt ünvanı tətbiqin konfiqurasiya faylına yazılır. Dəyişiklik cari prosesdə dərhal qüvvəyə minmir, çünki ADMINS dəsti yalnız işə salınma zamanı bir dəfə yüklənir. Lakin Scoold yenidən işə salındıqdan sonra seçilmiş istifadəçi administrator kimi tanınır və admin panelinə giriş əldə edir. Bu problem hücumçuya etibarlı davamlılıq yolu verir: öz e-poçtunu scoold.admins-ə yazır, yenidən işə salınmanı gözləyir və ya əməliyyat qaydasında tetikləyir və hesab administrator kimi geri qayıdır. Bu problem 1.67.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Erudika scoold | < 1.67.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.