CVE-2026-54259
Təsvir
Wagtail Django əsasında qurulmuş açıq mənbəli məzmun idarəetmə sistemidir. 7.0.8, 7.3.3 və 7.4.2 versiyalarından əvvəlki versiyalarda Documents və Images seçicisinin seçilmiş endpoint-i istifadəçiyə seçmə icazəsi verilməmiş elementləri səhv şəkildə siyahıya alırdı. Wagtail admin panelinə çıxışı olan istifadəçi həmin kolleksiyalardakı sənədlərin və şəkillərin fayl adını, adını və URL-lərini görə bilirdi. Zəiflik Wagtail admin panelinə çıxışı olmayan adi sayt ziyarətçisi tərəfindən istismar edilə bilməz. Bu problem 7.0.8, 7.3.3 və 7.4.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- torchbox wagtail7.0.8, 7.3.3, 7.4.2 və ya daha yeni versiya
- wagtail7.0.8, 7.3.3, 7.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| torchbox wagtail | v < 7.0.8, 7.1 ≤ v < 7.3.3, 7.4 ≤ v < 7.4.2 | 7.0.8, 7.3.3, 7.4.2 |
| wagtailPyPI | v < 7.0.8, 7.1 ≤ v < 7.3.3, 7.4 ≤ v < 7.4.2 | 7.0.8, 7.3.3, 7.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.