CVE-2026-45376
Təsvir
Decidim iştirakçı demokratiya freymvorkudur. 0.30.9 versiyasından əvvəl, 0.31.0-dan 0.31.5-ə qədər və 0.32.0.rc1-dən 0.32.0.rc2-yə qədər olan versiyalarda, GET /admin/organization/users axtarışı params[:term] parametrini təmizlənməmişdən əvvəl birbaşa Arel.sql ORDER BY similarity ifadələrinə daxil edir. Bu, autentifikasiya olunmuş təşkilat administratoruna kor PostgreSQL ifadələrini icra etməyə və zaman fərqləri vasitəsilə məlumatları çıxarmağa imkan verir. Bu problem 0.30.9, 0.31.5 və 0.32.0.rc2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| decidim decidim | < 0.30.9, >= 0.31.0.rc1, < 0.31.5, >= 0.32.0.rc1, < 0.32.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.