CVE-2026-45704
Təsvir
Pimcore Açıq Mənbəli Data & Experience Management Platformasıdır. 11.5.17 (LTS) və 12.3.6 versiyalarından əvvəl CustomReports, bundles/CustomReportsBundle/src/Controller/Reports/CustomReportController.php və bundles/CustomReportsBundle/src/Tool/Config/Listing/Dao.php fayllarında hesabat siyahısı son nöqtəsi (endpoint) ilə hesabat detalları son nöqtəsi arasında qeyri-ardıcıl avtorizasiyadan istifadə edir. Bu, hesabatlar icazəsinə malik aşağı imtiyazlı backend istifadəçisinə, məsələn, poc-secret-report kimi paylaşılmamış hesabatı birbaşa adı ilə tələb etməyə və shareGlobally false olduğu halda belə hesabat adını, qruplaşdırma məlumatlarını, görünüş və ikon metadata-sını, məlumat mənbəyi konfiqurasiyasını, sütun konfiqurasiyasını və paylaşım parametrlərini oxumağa imkan verir. Bu problem 11.5.17 (LTS) və 12.3.6 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- pimcore/pimcore12.3.6, 11.5.17, 2026.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pimcore/pimcorePackagist | 12.0.0-RC1 ≤ v < 12.3.6, v < 11.5.17, 2026.1.0 ≤ v < 2026.1.2 | 12.3.6, 11.5.17, 2026.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.