CVE-2026-56767
Yüksək
Təsvir
0.0.42 versiyasından əvvəlki Maxun, yaddaş və webhook API handlerlərində autentifikasiya olunmuş istifadəçilərə digər istifadəçilərin robotlarına və OAuth tokenlərinə giriş imkanı verən tenant-lar arası təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyinə malikdir. Hücumçular API endpointlərində mülkiyyət yoxlamalarını yan keçərək şifrələnməmiş Google və Airtable giriş tokenlərini oxuya, digər istifadəçilərin robotlarını dəyişdirə, silə və ya icra edə bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMaxun
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- getmaxun maxun0.0.42 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getmaxun maxun | v < 0.0.42 | 0.0.42 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.