CVE-2026-42239
Təsvir
Budibase açıq mənbəli low-code platformasıdır. 3.35.10 versiyasından əvvəl JWT sessiya tokenini ehtiva edən budibase:auth cookie-si packages/backend-core/src/utils/utils.ts:218 sətrində httpOnly: false ilə təyin edilir. JavaScript bu cookie-ni document.cookie vasitəsilə oxuya bilər. Bu o deməkdir ki, hər bir XSS tam hesab ələ keçirməsinə çevrilir — hücumçu JWT-ni oğurlayır və qurbanın hesabına davamlı giriş əldə edir. Cookie-də həmçinin secure: true (açıq mətnli HTTP üzərindən göndərilir) və sameSite atributu yoxdur. Bu problem 3.35.10 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- budibase budibase3.35.10 və ya daha yeni versiya
- @budibase/backend-core3.35.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budibase budibase | v < 3.35.10 | 3.35.10 |
| @budibase/backend-corenpm | v < 3.35.10 | 3.35.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.