CVE-2026-44977
Təsvir
countly-server məhsul analitikası həlli olan Countly-nin server tərəfidir. 24.05.50 və 25.03.44 versiyalarından əvvəl plugins/star-rating/api/api.js faylı qeyri-qlobal tətbiq administratoruna təqdim olunan MIME tipinə etibar edərək uploadFeedbackFile vasitəsilə hücumçunun nəzarətində olan aktiv məzmunu saxlamağa imkan verir. plugins/star-rating/frontend/app.js saxlanılan məzmunu feedback/preview/ ünvanından hücumçu tərəfindən təyin edilmiş Content-Type ilə açıq şəkildə təqdim edir, beləliklə, önizləməni açan qlobal administrator yükü (payload) Countly mənşəyində icra edir və auth_token və csrf_token dəyərləri daxil olmaqla autentifikasiya olunmuş sessiya imkanlarını ifşa edir. Bu problem 24.05.50 və 25.03.44 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Countly countly-server | < 24.05.50, >= 25.03, < 25.03.44 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.