CVE-2026-44010
Təsvir
Craft CMS məzmun idarəetmə sistemidir (CMS). 4.0.0 versiyasından 4.17.12 və 5.9.18 versiyalarına qədər olan hissədə, GraphQL Address element resolver-i (src/gql/resolvers/elements/Address.php) yuxarı səviyyəli sorğular üzərində sxem əhatə dairəsi filtrləməsini həyata keçirmir. Tək bir aşağı imtiyazlı istifadəçi qrupu ilə məhdudlaşdırılmış GraphQL API tokeni, sistemdəki bütün ünvanları, o cümlədən tokenin giriş icazəsinin olmadığı qruplardakı istifadəçilərə aid ünvanları oxuya bilər. Bu, tam adlar, ünvanlar, təşkilatlar, vergi ID-ləri və s. daxil olmaqla şəxsi məlumatların (PII) ifşasına səbəb olur. Bu zəiflik 4.17.12 və 5.9.18 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- craftcms/cms5.9.18, 4.17.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms/cmsPackagist | 5.0.0 ≤ v < 5.9.18, 4.0.0 ≤ v < 4.17.12 | 5.9.18, 4.17.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.