CVE-2026-52853
Təsvir
Docmost açıq mənbəli kollektiv wiki və sənədləşdirmə proqram təminatıdır. Versiya 0.90.1-dən əvvəl, autentifikasiya olunmuş iş sahəsi ADMIN-i rol tavanı ADMIN istifadəçilərinin özlərindən yuxarı imtiyazlar verməsinə mane olmadığı üçün iş sahəsinə dəvət axınından istifadə edərək xarici e-poçt ünvanını OWNER rolu ilə dəvət edə bilər. Dəvət qəbul edildikdə, yeni hesab OWNER səviyyəli icazələr alır ki, bu da ADMIN-ə gizli (backdoor) OWNER hesabı yaratmağa və ya sövdləşmiş xarici istifadəçini iş sahəsinin ən yüksək imtiyaz səviyyəsinə qaldırmağa imkan verir. Bu problem 0.90.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docmost docmost | < 0.90.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.