CVE-2026-48052
Təsvir
Papra minimalist sənəd idarəetmə və arxivləşdirmə platformasıdır. Versiya 26.5.0-dan əvvəl, hər hansı bir təşkilatın üzvü olan autentifikasiya olunmuş istifadəçi, hədəf teqin ID-si məlum olduqda, digər təşkilata məxsus teqləri silə və ya adlandıra bilər. Marşrut idarəedicisi (route handler) çağırış edənin URL-dəki ":organizationId" təşkilatının üzv olduğunu yoxlayır, lakin repozitoriyanın yazma filtrləri yalnız tag.id-yə əsaslanır, buna görə də URL səviyyəsindəki təşkilat əhatəsi verilənlər bazasına çatmır. Bu problem versiya 26.5.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papra-hq papra | < 26.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.