CVE-2026-5320
Yüksək
Təsvir
vanna-ai vanna versiya 2.0.2 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu zəiflikdən Chat API Endpoint komponentinin /api/vanna/v2/ faylının naməlum funksionallığı təsirlənmişdir. Manipulyasiyanın yerinə yetirilməsi autentifikasiyanın çatışmazlığı ilə nəticələnir. Hücum uzaqdan başladıla bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Vendor bu məlumatın açıqlanması ilə bağlı əvvəlcədən məlumatlandırılmış, lakin heç bir cavab verməmişdir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulVanna
Dərc2 apr 2026
İlk görülmə2 apr 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vanna-ai vanna | 2.0.0, 2.0.1, 2.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.