CVE-2026-44695
Təsvir
Outline kollektiv sənədləşdirməyə imkan verən bir xidmətdir. 1.7.1 versiyasından əvvəl, GET /auth/slack.post üçün Slack inteqrasiya geri çağırışı (callback), imzalanmamış və sessiyadan asılı olmayan OAuth state dəyərini qəbul edir. Eyni Outline Slack kliyenti üçün Slack OAuth kodu əldə edə bilən üçüncü tərəf, sistemə daxil olmuş Outline istifadəçisinin geri çağırışı tamamlamasını təmin edərək həmin istifadəçinin Outline hesabını hücumçunun Slack team_id və user_id-si ilə əlaqələndirə bilər. Əlaqələndirilmiş Slack kimliyi daha sonra Slack /outline axtarış komandasından zərərçəkmiş Outline istifadəçisi kimi istifadə edə bilər. Bu boşluq 1.7.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- getoutline outline1.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getoutline outline | v < 1.7.1 | 1.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.