CVE-2026-58446
Təsvir
0.8.8-beta versiyasından əvvəlki Presenton, sessiya autentifikasiyası (AUTH_USERNAME/AUTH_PASSWORD) ilə konfiqurasiya edilmiş server/Docker tətbiqlərində daxilində olan MCP serverinin /mcp yolunda autentifikasiyasız əlçatan olmasına səbəb olur; buna nginx ön-ucluğunun həmin yola auth_request məhdudiyyətini tətbiq etməməsi və MCP serverinin konfiqurasiya edilmiş istifadəçi üçün avtomatik olaraq keçərli daxili sessiya tokeni yaratması səbəbindən baş verir. Uzaqdakı autentifikasiya olunmamış hücumçu generate_presentation kimi MCP alətlərini çağıraraq, autentifikasiya tələb edən tətbiq hərəkətlərini yerinə yetirə, operatorun konfiqurasiya edilmiş LLM API açarlarını istifadə edə və operatorun instansiyasında təqdimatlar yarada bilər. Electron masaüstü versiyası bundan təsirlənmir (MCP deaktivdir).
Necə düzəltmək olar
- presenton presenton0.8.8-beta və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| presenton presenton | v < 0.8.8-beta | 0.8.8-beta |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.