CVE-2026-59977
Təsvir
ConvertX özünə məxsus serverdə yerləşdirilən fayl çevirmə xidmətidir. Versiya 0.18.0-dan əvvəl `/delete/{id}` son nöqtəsi (endpoint), CSRF mühafizəsi olmadan daimi silmə üçün HTTP GET metodundan istifadə edir. Əgər autentifikasiya olunmuş istifadəçi `/delete/{id}` ünvanına sorğu göndərən və hücumçunun nəzarətində olan kontentə daxil olarsa, brauzer istifadəçi sessiya kukisini göndərir və sorğu hədəf tapşırığı silir ki, bu da çevrilmiş faylların tarixçəsinin icazəsiz itirilməsi ilə nəticələnir. Bu problem 0.18.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| C4illin ConvertX | < 0.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.