CVE-2026-54594

Orta

Təsvir

OmniBlocks, OmniBlocks layihəsi üçün bir monorepodur. 6 iyun 2026-cı il tarixinə qədər iş axınına gətirilmiş düzəlişdən əvvəl, .github/workflows/disc.yml faylı "issues opened" və "issues edited" hadisələri zamanı işə düşürdü və hər hansı bir məsələ (issue) mövzudan kənar (off-topic) kimi təsnif edildikdə, həmin məsələnin artıq çevrildiyini qeyd etmədən və ya təkrar işlətmələrin qarşısını almadan createDiscussion mutasiyasını çağırırdı. Bir mövzudan kənar məsələ yaradan və çevrilmə tamamlanana qədər onun təsvirini dəfələrlə redaktə edən istifadəçi, beləliklə, eyni məsələ üçün çox sayda müzakirənin yaradılmasına səbəb ola bilərdi ki, bu da müzakirə spamına və əlavə moderasiya işinə yol açırdı. Bu problem 627e0f0a16a7d74b09128106b57dd7e85d2545df komiti ilə düzəldilmişdir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOmniblocks Monorepo
Dərc17 sen 2026
İlk görülmə17 sen 2026
Zəiflik növüCWE-799CWE-799

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
OmniBlocks monorepo< OmniBlocks—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-54594 · Omniblocks Monorepo · Dark Radar