CVE-2026-53977
Təsvir
OpenChamber 1.11.7 versiyasında autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçulara Express marşrut idarəedici zəncirində autentifikasiya proqram təminatından (middleware) əvvəl qeydiyyata alınmış /api/system/shutdown son nöqtəsinə POST sorğusu göndərməklə server prosesini dayandırmağa imkan verir. Hücumçular bootstrap-runtime.js faylındakı marşrut qeydiyyat sırasından istifadə edərək, auth proqram təminatı icra olunmazdan əvvəl söndürmə idarəedicisinə çata bilərlər ki, bu da bütün aktiv AI kodlaşdırma sessiyaları üçün xidmətdən imtinaya səbəb olur və UI_PASSWORD konfiqurasiyasının olub-olmamasından asılı olmayaraq legitim uzaq istifadəçiləri sistemdən kənarlaşdırır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bohdan Triapitsyn OpenChamber | v ≤ 1.11.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.