CVE-2026-44767
Təsvir
setThemeRoot() funksiyası sap-allowed-theme-origins ağ siyahısının tətbiqini təmin edə bilməmişdir. Hujumçu tərəfindən idarə olunan mütləq kross-orijin URL-i yaddaşa verilə və sənəddə heç bir <meta name=sap-allowed-theme-origins> teqi olmadıqda belə, <link rel=stylesheet> elementinin qurulması üçün birbaşa istifadə edilə bilərdi. Eyni yan keçmə üsulu ?sap-themeRoot URL parametri vasitəsilə də əlçatan idi. Eksploytasiya üçün setThemeRoot() funksiyasına çatmaq məqsədilə hücumçu tərəfindən təsir edilən giriş (məsələn, URL sorğu parametri, tenant konfiqurasiyası və ya istifadəçi tərəfindən təqdim edilmiş parametrlər) tələb olunur. Uğurlu eksploytasiya hücumçuya qurban səhifəsinə ixtiyari CSS inyeksiya etməyə imkan verir ki, bu da aşağıdakıları mümkün edir: - UI redressing və klikceking (clickjacking) - Fişinq örtükləri (phishing overlays) - Vizual korlama (visual defacement) - Proqnozlaşdırıla bilən DOM məzmununu hədəfləyən CSS atribut selektorları vasitəsilə məhdud məlumat sızması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE @ui5/webcomponents-base | @ui5/webcomponents-base < 2.21.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.