CVE-2026-59097
Təsvir
Taiga 6.10.2-dən əvvəlki versiyalarda avtorizasiya çatışmazlığı mövcuddur ki, bu da autentifikasiyadan keçməmiş uzaqdan hücumçulara user-story, task və issue due-date API viewsets üzərindəki qorunmayan POST endpoint-lərindən istifadə edərək istənilən layihədə standart due-date qeydləri yaratmağa imkan verir. Hücumçular bu endpoint-lərə ixtiyari layihə identifikatoru ötürə bilər, bu da icazə yoxlamalarını yan keçir və AllowAny standartını tətbiq edir, beləliklə layihə administratorlarının özləri bunu etməzdən əvvəl qeydlər yaradaraq onların due-date-ləri işə salmasının qarşısını alır.
Necə düzəltmək olar
- taiga taiga-back6.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| taiga taiga-back | v < 6.10.2 | 6.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.