CVE-2026-47716

Aşağı

Təsvir

Bugsink özünə məxsus serverdə quraşdırılan xətaların izlənilməsi alətidir. 2.2.0 versiyasından əvvəlki təsirlənmiş versiyalarda, problem siyahısı görünüşü giriş icazəsini URL-dəki layihə vasitəsilə yoxlayır, lakin sorğu edilən toplu əməliyyatı göndərilmiş problem ID-lərini həmin layihəyə aid olub-olmadıqlarını tələb etmədən tətbiq edir. Bu zəiflik 2.2.0 versiyasında aradan qaldırılıb.

CiddilikAşağı

CVSS3.1

İstismar ehtimalı—

MəhsulBugsink

Dərc26 may 2026

İlk görülmə26 may 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

bugsink2.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
bugsinkPyPI	v < 2.2.0	2.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.