CVE-2026-56765
Təsvir
2.2.1 versiyasından əvvəlki Vikunja proqram təminatında avtorizasiya qüsuru mövcuddur; burada LinkSharing.ReadAll son nöqtəsi oxuma girişi olan istifadəçilərə paylaşım heşlərini (share hashes) açıqlayır və bu, admin səviyyəli paylaşımlara imtiyazların yüksəldilməsinə imkan verir. GetTaskAttachment son nöqtəsi istifadəçi tərəfindən təqdim edilən task ID-ləri üzrə icazələrin yoxlanılmasını həyata keçirir, lakin qoşmaları mülkiyyət hüququnu təsdiqləmədən ardıcıl ID vasitəsilə götürür ki, bu da hücumçulara bütün layihələr üzrə bütün fayl qoşmalarını yükləməyə və silməyə imkan verir.
Necə düzəltmək olar
- code.vikunja.io/api2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| code.vikunja.io/apiGo | v < 2.2.1, Aralıq göstərilməyib | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.