CVE-2026-48790
Təsvir
Turso CLI açıq mənbəli Turso verilənlər bazasının komanda sətri interfeysidir (CLI). 1.0.26 versiyasından əvvəlki versiyalarda istifadəçinin Turso platforma JWT-si Viper-in standart `0o644` `configPermissions` parametrləri ilə `settings.json` faylında saxlanılır və bu, standart Linux və macOS sistemlərində etibarlılıq faylını hər kəs üçün oxunaqlı edir. Hostdakı hər hansı digər lokal UID faylı oxuya və istifadəçinin təşkilatları üçün tam Turso platforma girişini təmin edən platforma JWT-sini bərpa edə bilər. 1.0.26 versiyasında bu problem aradan qaldırılmışdır.
Necə düzəltmək olar
- github.com/tursodatabase/turso-cli1.0.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/tursodatabase/turso-cliGo | v < 1.0.26 | 1.0.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.