CVE-2026-56783
Təsvir
Parseable 2.9.2 versiyasından əvvəlki versiyalarda notification-target API son nöqtələrində məlumat sızması zəifliyi mövcuddur; gizli məlumatların maskalanması funksionallığının şərhə alınmış olması səbəbindən webhook tokenləri və basic-auth etibarlılıq məlumatları açıq şəkildə qaytarılır. GetAlert hərəkətinə malik olan istənilən autentifikasiya olunmuş istifadəçi, o cümlədən aşağı imtiyazlı oxuyucu rolları, GET /api/v1/targets və ya əlaqəli son nöqtələrinə sorğu göndərməklə bütün konfiqurasiya edilmiş bildiriş hədəfləri üçün etibarlılıq məlumatlarını və daxili son nöqtə URL-lərini əldə edə bilər.
Necə düzəltmək olar
- parseablehq parseable2.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parseablehq parseable | v < 2.9.2 | 2.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.