CVE-2026-57443
Təsvir
SCBE-AETHERMOORE həndəsi süni intellekt idarəetmə və qiymətləndirmə çərçivəsidir. Versiya 4.0.2-dən başlayaraq versiya 4.2.1-ə qədər olan versiyalarda AetherBrowser API serveri (`scripts/aetherbrowser/api_server.py`), `POST /api/ops/check-email` son nöqtəsini (endpoint) heç bir autentifikasiya olmadan təqdim edir. Hər hansı uzaq hücumçu bu son nöqtəni çağıra və `email_reader.py` alt prosesinin icrasını tetikləyə bilər ki, bu da konfiqurasiya edilmiş ProtonMail və ya Gmail hesablarına IMAP vasitəsilə qoşulur və JSON cavabında e-poçt meta məlumatlarını (göndərən, mövzu, gövdə parçası) qaytarır. Server standart olaraq `0.0.0.0:8100` ünvanına bağlanır və CORS `allow_origins=["*"]` olaraq təyin edilib, bu da onu istənilən şəbəkədən və ya brauzer mənşəyindən əlçatan edir. Versiya 4.2.1 bu problemi aradan qaldırır.
Necə düzəltmək olar
- scbe-aethermoore4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scbe-aethermoorePyPI | 4.0.2 ≤ v < 4.2.1 | 4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.