CVE-2026-45332
Təsvir
Automad fayl əsaslı məzmun idarəetmə sistemi və şablon mühərrikidir. 2.0.0-alpha.1 versiyasından 2.0.0-beta.27 versiyasına qədər olan hissədə Giriş Nəzarətinin Pozulması zəifliyi autentifikasiya olunmamış hücumçuya tək bir POST sorğusu ilə hər bir administrator hesabının bcrypt parol heşini əldə etməyə imkan verir. İlkin konfiqurasiya tamamlandıqdan sonra /_api/user-collection/create-first-user quraşdırma son nöqtəsi (endpoint) herkese açıq qalır və JSON cavab gövdəsində tam seriyallaşdırılmış istifadəçi məlumatlarını qaytarır. Bu zəiflik 2.0.0-beta.28 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- automad/automad2.0.0-beta.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| automad/automadPackagist | 2.0.0-alpha.1 ≤ v < 2.0.0-beta.28 | 2.0.0-beta.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.