CVE-2026-44342
Təsvir
New API böyük dil modeli (LLM) şlüzü və süni intellekt (AI) aktivlərinin idarəetmə sistemidir. 0.12.0-alpha.1 versiyasından əvvəl e-poçt və WeChat hesabının bağlanması üçün GET /api/oauth/email/bind və GET /api/oauth/wechat/bind endpoint-ləri vəziyyəti dəyişdirən hesab əməliyyatları üçün GET sorğularından istifadə edirdi ki, bu da sessiya kukilərinin saytlararası naviqasiyalarda göndərilə bildiyi yerləşdirmələrdə hücumçuya daxil olmuş istifadəçinin brauzerini hücumçunun nəzarət etdiyi e-poçt ünvanını və ya OAuth kimliyini bağlamağa məcbur etməyə imkan verirdi. Bu problem 0.12.0-alpha.1 versiyasında düzəldilib.
Necə düzəltmək olar
- newapi new_api0.12.0 və ya daha yeni versiya
- github.com/QuantumNous/new-api0.12.0-alpha.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| newapi new_api | v < 0.12.0 | 0.12.0 |
| github.com/QuantumNous/new-apiGo | v < 0.12.0-alpha.1 | 0.12.0-alpha.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.