CVE-2026-54635
Təsvir
pytonapi, TON blokçaynına REST API, axın və webhook girişini təmin edən TONAPI üçün Python SDK-dır. 2.0.0 versiyasından 2.2.0 versiyasına qədər olan hissədə, webhook handler sənədləşdirilmiş path arqumenti ilə qeydiyyata alındıqda, TonapiWebhookDispatcher Authorization başlığını yoxlamağa nail olur, çünki setup() funksiyası bearer tokenlərini yalnız standart suffiks yolları altında saxlayır və xüsusi yolu token xəritəsinə əlavə etmir, buna görə də self._tokens.get(path) None qaytarır və autentifikasiya mühafizəsi ötürülür. Autentifikasiya olunmamış uzaq hücumçu xüsusi webhook son nöqtəsinə saxtalaşdırılmış payload-lar göndərə və qurban tərəfindən təyin edilmiş handler-ləri işə sala bilər. Bu problem 2.2.1 versiyasında düzəldilib.
Necə düzəltmək olar
- pytonapi2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pytonapiPyPI | 2.0.0 ≤ v < 2.2.1 | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.