CVE-2026-57957
Təsvir
Papermark 0.22.0 versiyasına qədər olan versiyalarda resursların çarpaz mənşə paylaşımı (CORS) yanlış konfiqurasiyası zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmamış uzaq hücumçulara, Access-Control-Allow-Credentials parametrinin true olaraq təyin edildiyi və ixtiyari sorğu Origin-lərini əks etdirən TUS-əsaslı viewer upload son nöqtəsindən istifadə edərək kimlik məlumatları tələb olunan çarpaz mənşəli sorğuların yerinə yetirilməsinə imkan verir. Hücumçular autentifikasiya olunmuş qurbanları, qurbanın məlumat otaqlarına (datarooms) ixtiyari faylların yüklənməsi üçün gizlicə kimlik məlumatları tələb olunan çarpaz mənşəli sorğular göndərən və kimlik məlumatlı cavabları oxuyan zərərli səhifələrə yönləndirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papermark papermark | v ≤ 0.22.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.