CVE-2026-44729
Təsvir
Twenty açıq mənbəli bir CRM sistemidir. 1.18.0 və daha əvvəlki versiyalarda, Twenty CRM-dəki /files/* və /file/:fileFolder/:id fayl təminatı son nöqtələri (endpoints), hər hansı Content-Type, Content-Disposition və ya X-Content-Type-Options cavab başlıqlarını təyin etmədən yüklənmiş faylları fileStream.pipe(res) vasitəsilə təqdim edir. Bu, autentifikasiya olunmuş hücumçuya JavaScript ehtiva edən HTML faylı yükləməyə imkan verir ki, bu fayla daxil olduqda qurbanın brauzeri tərəfindən Twenty CRM domeninin kontekstində render edilir — bu isə sessiyanın ələ keçirilməsinə, hesabın ələ keçirilməsinə və məlumatların oğurlanmasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| twenty twenty | v ≤ 1.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.