CVE-2026-61463
Yüksək
Təsvir
Shiori proqramının hesab yeniləmə son nöqtəsində (endpoint), autentifikasiya olunmuş istifadəçilərə səlahiyyət yoxlamaları olmadan sahib (owner) sahəsini dəyişməyə imkan verən imtiyazların yüksəldilməsi zəifliyi mövcuddur. Hücumçular `owner: true` parametrini ehtiva edən xüsusi hazırlanmış PATCH sorğusu göndərərək və sonra sistemə yenidən daxil olaraq administrator hüquqlarını əldə edə bilər və tam sistem girişini təmin edən admin JWT tokeni ala bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulShiori
Dərc13 iyl 2026
İlk görülmə13 iyl 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- go-shiori shiori1.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go-shiori shiori | v < 1.8.0 | 1.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.