CVE-2026-57960
Təsvir
Hi.Events 1.9.0 versiyasına qədər public check-in list endpoint-ləri yeganə giriş nəzarəti kimi short_id-dən istifadə edir və bu, autentifikasiya olunmadan e-poçt ünvanları və şəxsi məlumatlar daxil olmaqla tam iştirakçı siyahılarının əldə edilməsinə imkan verir. short_id-ni bilən hücumçular autentifikasiya olmadan iştirakçı məlumatlarını oxumaq və check-in qeydlərini yaratmaq və ya silmək üçün GET /api/public/check-in-lists/{short_id}/attendees sorğusunu göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HiEventsDev Hi.Events | v ≤ 1.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.