CVE-2026-46645
Təsvir
SQLAdmin, SQLAlchemy modelləri üçün çevik admin interfeysidir. Versiya 0.25.1-dən əvvəl, application.py faylındakı ajax_lookup son nöqtəsi (endpoint), digər bütün son nöqtələrin tətbiq etdiyi is_accessible() giriş kontrol yoxlamasını yan keçir. Əgər tərtibatçı is_accessible() funksiyasını override edərək modelə girişi məhdudlaşdırarsa, autentifikasiya olunmuş istifadəçi hələ də ajax_lookup son nöqtəsi vasitəsilə həmin modelin məlumatlarını sorğulaya bilər və beləliklə, məhdudiyyəti gizli şəkildə yan keçmiş olar. Bu problem versiya 0.25.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
- sqladmin0.25.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqladminPyPI | v < 0.25.1 | 0.25.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.