CVE-2026-62279
Təsvir
LubeLogger özü tərəfindən host edilən, açıq mənbəli, veb əsaslı nəqliyyat vasitələrinin texniki baxışı və yanacaq sərfiyyatı izləyicisidir. Versiya 1.6.8-dək autentifikasiya olunmuş istifadəçi, redaktə edə bildiyi təyinat vehicleId-lərini qeyd etməklə DuplicateRecordsToOtherVehicles son nöqtəsinə (endpoint) çağırıcı tərəfindən idarə olunan recordId-lər göndərə bilirdi. Son nöqtə təyinat nəqliyyat vasitələrini avtorizasiya edir, lakin Controllers/VehicleController.cs faylında hər bir existingRecord.VehicleId üçün UserCanEditVehicle yoxlamasını aparmadan mənbə qeydlərini götürürdü. Mənbə nəqliyyat vasitəsinin bu şəkildə avtorizasiyasının olmaması digər istifadəçiyə məxsus servis, toqquşma, təkmilləşdirmə, yanacaq, vergi, təchizat, qeyd, odometr, xatırlatma, plan, təftiş və avadanlıq qeydlərinin hücumçu tərəfindən idarə olunan nəqliyyat vasitəsinə kopyalanmasına şərait yaradaraq, qeyd məzmunlarının və qoşma yollarının ifşa olunmasına və onların qalıcı nüsxələrinin yaradılmasına imkan verirdi. Bu problem versiya 1.6.8-də düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hargata lubelog | < 1.6.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.