CVE-2026-54322
Təsvir
Daytona, süni intellekt tərəfindən yaradılmış kodun icrası və agent iş axınları üçün təhlükəsiz və elastik infrastruktur mühitidir. 0.185.0 versiyasından əvvəl, Daytona-nın təşkilat rolunun yenilənməsi və silinməsi son nöqtələri (endpoints), çağırış edəni sorğu yolunda göstərilən təşkilatın sahibi kimi avtorizasiya edirdi, lakin hədəf rolu həmin rolun həmin təşkilata aid olduğunu yoxlamadan, yalnız onun identifikatoru ilə müəyyən edir və dəyişdirirdi. Buna görə də, istənilən təşkilatın sahibi olan autentifikasiya olunmuş istifadəçi (təşkilatlar özünəxidmət əsasında yaradılır), digər təşkilata məxsus rolun identifikatorunu bildiyi təqdirdə, həmin rolun icazələrini dəyişdirə və ya onu silə bilərdi. Bu zəiflik 0.185.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/daytonaio/daytona0.185.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/daytonaio/daytonaGo | v < 0.185.0 | 0.185.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.