CVE-2026-44196
Təsvir
Pingvin Share X təhlükəsiz və asan özünə aid host edilən fayl paylaşma platformasıdır. 1.14.1 versiyasından 1.16.2 versiyasına qədər olan kritik autentifikasiyadan yan keçmə zəifliyi, etibarlı istifadəçi adı və şifrə əldə etmiş hücumçunun ikinci faktorlu autentifikasiya (TOTP) tələbini tamamilə ötürməsinə imkan verir. Buna baxmayaraq, hücumçunun bu mərhələyə çatmaq üçün hələ də istifadəçinin şifrəsinə ehtiyacı var. Bu zəiflik 1.16.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smp46 pingvin-share-x | >= 1.14.1, < 1.16.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.