CVE-2026-55095
Təsvir
OpenProject açıq mənbəli, veb əsaslı layihələrin idarə edilməsi proqram təminatıdır. Versiya 17.5.1 və daha erkən versiyalarda, autentifikasiya olunmuş administrator olmayan layihə üzvü xam custom_field_ layihə atributu üçün yerində redaktə (inplace-edit) dialoqunu tələb edə bilər. Dialoq yolu, normal admin_only görünürlük əhatəsini tətbiq etmədən layihənin fərdiləşdirilmiş sahəsini onun xam identifikatoru ilə müəyyən edir və saxlanılan custom-field şərhini yalnız oxuma rejimində göstərir. Bu, gizli şərh mətninin ifşa olmasına səbəb olur, lakin custom-field dəyərini ifşa etmir, həmçinin yazmağa və ya dəyişiklik etməyə icazə vermir. Bu problemin versiya 17.6.0-da düzəldildiyi bildirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opf openproject | < 17.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.