CVE-2026-49141
Təsvir
73041bf commit-indən əvvəlki WACRM versiyaları avtomatlaşdırma mühərrikində autentifikasiyadan yan keçmə boşluğu ehtiva edir. Bu boşluq, autentifikasiya olunmuş hücumçulara tenant sahibliyinin yoxlanılmaması səbəbindən POST sorğusunun gövdəsində istənilən caller-controlled contact_id təqdim etməklə digər tenantlara məxsus kontaktlara daxil olmağa və onları dəyişdirməyə imkan verir. Hücumçular sətir səviyyəli təhlükəsizliyi (row-level security) yan keçən service-role klientindən istifadə edərək, yalnız məlum bir kontakt UUID vasitəsilə tenant sərhədlərini aşaraq qurbanın ad, e-poçt və şirkət kimi kontakt sahələrini dəyişdirə bilərlər.
Necə düzəltmək olar
- ArnasDon wacrm73041bfa6420f5e1ecbfa1dd4fa847d8529320f5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ArnasDon wacrm | v < 73041bfa6420f5e1ecbfa1dd4fa847d8529320f5 | 73041bfa6420f5e1ecbfa1dd4fa847d8529320f5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.