CVE-2026-42555
Təsvir
Valtimo açıq mənbəli biznes proseslərinin avtomatlaşdırılması platformasıdır. com.ritense.valtimo:document 12.0.0 versiyasından 12.32.0 versiyasına qədər, com.ritense.valtimo:case 13.0.0 versiyasından 13.23.0 versiyasına qədər və com.ritense.valtimo:contract 13.4.0 versiyasından 13.23.0 versiyasına qədər olan versiyalarda istifadəçi tərəfindən təmin edilən girişdən gələn Spring Expression Language (SpEL) ifadələri Java tiplərinə və metodlarına məhdudiyyətsiz giriş imkanı verən StandardEvaluationContext vasitəsilə qiymətləndirilir. ADMIN roluna malik autentifikasiya olunmuş istifadəçi uzaqdan kodun icrasını (Remote Code Execution) həyata keçirə və etibarnamələri sızdıra bilər. Bu zəiflik com.ritense.valtimo:document 2.32.0, com.ritense.valtimo:case 13.23.0 və com.ritense.valtimo:contract 13.23.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- com.ritense.valtimo:document12.32.0 və ya daha yeni versiya
- com.ritense.valtimo:case13.23.0 və ya daha yeni versiya
- com.ritense.valtimo:contract13.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| com.ritense.valtimo:documentMaven | 12.0.0 ≤ v < 12.32.0 | 12.32.0 |
| com.ritense.valtimo:caseMaven | 13.0.0 ≤ v < 13.23.0 | 13.23.0 |
| com.ritense.valtimo:contractMaven | 13.4.0 ≤ v < 13.23.0 | 13.23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.