CVE-2026-59708
Yüksək
Təsvir
ghostfolio-da GET /api/v1/public/:accessId/portfolio endpointi granteeUserId filtrləməsini doğrulamadan şəxsi giriş ID-lərini qəbul edir və autentifikasiya olunmadan tam portfel məlumatlarına çıxışa imkan verir. Şəxsi giriş ID-sinə malik hücumçular autentifikasiya olmadan holdinq, miqdar, alış qiymətləri və performans göstəriciləri daxil olmaqla həssas portfel məlumatlarını əldə edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGhostfolio
Dərc7 iyl 2026
İlk görülmə7 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ghostfolio ghostfolio | v ≤ 3.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.