CVE-2026-54739
Təsvir
Lemmy fediverse üçün link aqreqatoru və forumdur. 0.19.19 və 1.0.0-beta.1 versiyalarından əvvəl, Lemmy-nin crates/api/api/src/local_user/login.rs faylındakı giriş nöqtəsi (endpoint), username_or_email dəyərinin mövcud olub-olmamasından asılı olaraq fərqli xətalar qaytarır. LocalUserView::find_by_email_or_name naməlum hesab üçün NotFound cavabını ötürür, mövcud olan lakin yanlış şifrəyə malik hesab isə LemmyErrorType::IncorrectLogin qaytarır. Mövcud olmayan hesab üçün HTTP 404 və mövcud hesabda yanlış şifrə üçün HTTP 400 daxil olmaqla, bu müşahidə edilə bilən cavab fərqliliyi autentifikasiya olunmamış hücumçuya qeydiyyatdan keçmiş istifadəçi adlarını və ya e-poçt ünvanlarını təsdiqləməyə və nəticələrdən hədəflənmiş etibarlılıq məlumatları hücumları və ya sosial mühəndislik üçün istifadə etməyə imkan verir. Bu problem 0.19.19 və 1.0.0-beta.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LemmyNet lemmy | < 0.19.19, >= 1.0.0-alpha.0, < 1.0.0-beta.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.