CVE-2026-45414
Təsvir
Decidim iştirakçı demokratiya çərçivəsidir. 0.31.5-dən əvvəl və 0.32.0.rc1-də 0.32.0.rc2-dən əvvəl JWT ilə dəstəklənən API autentifikasiyası cari host tərəfindən seçilmiş təşkilata bağlanmır və bu, bir tenant üçün verilmiş JWT-nin başqa tenantın API-sinə qarşı təkrar istifadə olunmasına imkan verir ki, bu da participantDetails məlumatlarının oxunmasına və proposal.answer mutasiya yoluna çatmağa gətirib çıxarır. Bu problem 0.31.5 və 0.32.0.rc2 versiyalarında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| decidim decidim | < 0.31.5, >= 0.32.0.rc1, < 0.32.0.rc2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.