CVE-2026-48592
Təsvir
oban-bg oban_web ('Elixir.Oban.Web.Jobs.DetailComponent' modulları) daxilindəki Avtorizasiyanın Olmaması zəifliyi səlahiyyətsiz işçi (worker) əvəzləməsinə imkan verir. 'Elixir.Oban.Web.Jobs.DetailComponent' modulundakı handle_event("save-job", ...) idarəçisi, çağıranın imtiyazlarını can?/2 vasitəsilə yoxlayan cancel, delete və retry idarəçilərindən fərqli olaraq, avtorizasiya yoxlamasını həyata keçirmir. :read_only giriş hüququna malik autentifikasiya olunmuş istifadəçi, saxtalaşdırılmış save-job LiveView WebSocket hadisəsini göndərərək işin worker sahəsini tətbiqdə mövcud olan hər hansı digər Oban.Worker modulu ilə əvəz edə bilər. İş növbəti dəfə icra edilməyə çalışdıqda, Oban nəzərdə tutulmuş modul əvəzinə hücum edən şəxs tərəfindən seçilmiş modulda perform/1 funksiyasını çağıracaqdır. Bu problem oban_web: 2.12.0 versiyasından 2.12.5 versiyasına qədər olan versiyalara təsir edir.
Necə düzəltmək olar
- oban_web_project oban_web2.12.5, ab3c5d1d3eba06c62045f16f2cd7781c7752e248 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oban_web_project oban_web | 2.12.0 ≤ v < 2.12.5, a17bc8c31286c9d516e2892cf5483d1c95e65d6c ≤ v < ab3c5d1d3eba06c62045f16f2cd7781c7752e248 | 2.12.5, ab3c5d1d3eba06c62045f16f2cd7781c7752e248 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.