CVE-2026-57949
Təsvir
ruoyi-vue-pro 2026.05 versiyasına qədər olan versiyalarda (c779a47 commit-i ilə düzəldilib), CRM modulunun GET /admin-api/crm/follow-up-record/get son nöqtəsində (endpoint) avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Bu, autentifikasiya olunmuş istifadəçilərə ardıcıl rəqəmsal ID-ləri dəyişdirərək hər hansı izləmə qeydini oxumağa imkan verir. Hücumçular müvafiq avtorizasiya yoxlamaları olmadan digər istifadəçilərin izləmə qeydlərinə, fayl əlavələrinə, planlaşdırma məlumatlarına və biznes obyekt istinadlarına daxil olmaq üçün ixtiyari ID parametrləri ilə sorğular göndərərək bu boşluqdan istifadə edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Yunai ruoyi-vue-pro | v ≤ 2026.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.