CVE-2026-46694
Təsvir
EspoCRM açıq mənbəli müştəri münasibətlərinin idarə edilməsi tətbiqidir. Versiya 9.3.7-dək olan versiyalarda, valideyn qeydinə axın (stream) girişi olan portal istifadəçisi, qeyd identifikatoru məlum olduqda, portal Note API vasitəsilə birbaşa Qeydi əldə edə və daxili axın qeydini oxuya bilər. Axın siyahısı cavabları isInternal sahəsi true olan qeydləri düzgün şəkildə gizlədir, lakin tək-Qeydə birbaşa giriş yoxlaması bu məhdudiyyəti tətbiq etmir və daxili agent məzmununu ifşa edir. Bu problem 9.3.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espocrm espocrm | < 9.3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.