CVE-2026-54657
Təsvir
Open Zaak hol-yönümlü işlər üçün açıq mənbəli məlumat və xidmətlər təbəqəsidir. 1.0.0 versiyasından 1.27.2-yə qədər olan versiyalarda, həmçinin 1.28.2 və 1.29.0 versiyalarında /zaken/api/v1/zaken/_zoek və /documenten/api/v1/enkelvoudiginformatieobjecten/_zoek POST axtarış son nöqtələri nəticə sorğu dəstlərini sorğu tokeni ilə əlaqəli səlahiyyətlərə uyğun olaraq filtrləmir. Buna görə də, etibarlı zaken.lezen və ya documenten.lezen tokeninə malik çağırıcı, tokenin səlahiyyətli tipləri və ya məxfilik səviyyələrindən kənar hol və ya sənəd metadata-larını əldə edə bilər. Sənəd axtarışları üçün məlum UUID-lər tələb olunur və sənəd məzmunu ayrıca yükləmə səlahiyyəti ilə qorunmağa davam edir. Bu problem 1.27.2, 1.28.2 və 1.29.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-zaak open-zaak | >= 1.0.0, < 1.27.2, >= 1.28.0, < 1.28.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.