CVE-2026-58466
Təsvir
AutoBangumi 3.2.8-dən əvvəlki versiyalarda istifadəçilər cədvəli boş olduqda verilənlər bazası istifadəçi modulundakı add_default_user() funksiyası vasitəsilə işə salınma zamanı yaradılan ictimaiyyətə məlum standart etimadnamələrdən istifadə edərək autentifikasiyadan keçməmiş hücumçuların administrator kimi autentifikasiya olunmasına imkan verən bərkidilmiş standart etimadnamə zəifliyi mövcuddur. Hücumçular standart etimadnamələri autentifikasiya giriş endpoint-inə təqdim edərək tətbiqə tam nəzarət əldə edə bilərlər, o cümlədən RSS lent konfiqurasiyası, yükləyici konfiqurasiyası və bütün autentifikasiya tələb edən API endpoint-ləri.
Necə düzəltmək olar
- EstrellaXD Auto_Bangumi3.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EstrellaXD Auto_Bangumi | v < 3.2.8 | 3.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.