CVE-2026-48974
Təsvir
HomeBox ev inventarı və təşkilat sistemidir. 0.26.0 versiyasından əvvəl, POST /v1/groups/members sorğusu sahib roluna, dəvət tokeninə, hədəf istifadəçinin razılığına və ya bildirişinə ehtiyac olmadan, çağırıcı tərəfindən təmin edilən userID istifadə edərək HandleGroupMemberAdd və GroupService.AddMember funksiyalarını çağırır. Hər hansı autentifikasiya olunmuş istifadəçi digər hesabı məcburi şəkildə öz qrupuna əlavə edə bilər, nəticədə yaranan üzvlük siyahısı vasitəsilə hədəf istifadəçinin e-poçt ünvanını və adını açıqlaya bilər və ayrıca qruplararası inventarın silinməsi zəifliyindən istifadə etmək üçün tələb olunan üzvlük şərtini yarada bilər. Bu problem 0.26.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sysadminsmedia homebox | < 0.26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.