CVE-2026-50165
Təsvir
alf.io konfranslar, ticarət sərgiləri, seminarlar və görüşlər üçün açıq mənbəli bilet rezervasiya sistemidir. 2.0-M5-2605 versiyasından əvvəlki versiyalarda mövcud olan Yanlış Girişə Nəzarət (Improper Access Control) problemi təşkilat sahibinə təşkilat/tədbir miqyaslı "single configuration" son nöqtələri vasitəsilə sistem səviyyəli konfiqurasiya gizli məlumatlarını oxumağa imkan verir. Təsirə məruz qalan son nöqtələr təşkilat və ya tədbir mülkiyyətini tələb edir, lakin onlar ixtiyari konfiqurasiya açarını qəbul edir və daha sonra sistem səviyyəli konfiqurasiyanı ehtiva edən axtarışdan uyğun gələn ilk dəyəri qaytarır. Nəticədə, təşkilat sahibi yalnız administratorlar üçün nəzərdə tutulmuş gizli məlumatları, o cümlədən konfiqurasiya edildikdə sistem API açarını əldə edə bilər. 2.0-M5-2605 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alfio-event alf.io | < 2.0-M5-2606 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.