CVE-2026-54724
Təsvir
Kiwi TCMS açıq mənbəli test idarəetmə sistemidir. Versiya 16.1-dən əvvəl hesabın təsdiqlənməsi son nöqtəsi (endpoint) yoxlanılmamış "next" parametrini qəbul edirdi ki, bu da autentifikasiya olunmamış hücumçuya etibarlı Kiwi TCMS host adı altında qurbanı istənilən xarici domenə yönləndirən URL yaratmağa imkan verirdi. Etibarlı mənşə kimlik məlumatlarının toplanması səhifələrini dəstəkləyə, təşkilatın domenini ağ siyahıya alan e-poçt təhlükəsizlik filtrlərini və keçid reputasiyası yoxlamalarını yan keçə və ya inandırıcı hesab təsdiqləmə vəsaiti vasitəsilə zərərli proqram təminatı ötürə bilər. Bu problem 16.1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kiwitcmsPyPI | v ≤ 12.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.