CVE-2026-48744
Təsvir
Saleor elektron ticarət platformasıdır. 3.14.67 versiyasından 3.21.67, 3.22.63 və 3.23.22 versiyalarına qədər olan dövrdə, saleor/permission/utils.py faylında səhv təyin edilmiş avtorizasiya yoxlaması autentifikasiya olunmamış GraphQL sorğularının yanlış şəkildə avtorizasiya edilməsinə səbəb ola bilər. Bu çatışmazlıq anonim çağırıcıların cavabda PermissionDenied bildirilsə belə, allowUnpaidOrders kimi kanal sifariş parametrlərini dəyişmək üçün channelUpdate() mutasiyasından istifadə etməsinə şərait yaradır. Eyni icazə utiliti pageType() və translation() sorğuları vasitəsilə gizli obyektləri, o cümlədən visibleInStorefront sahəsi false olan və yalnız idarəetmə icazələrinə malik istifadəçilər üçün görünməli olan atributları üzə çıxara bilər. Bu problem 3.21.67, 3.22.63 və 3.23.22 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saleor saleor | >= 3.14.67, < 3.21.67, >= 3.22.0-a.0, < 3.22.63, >= 3.23.0-a.0, < 3.23.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.