CVE-2026-63085
Təsvir
8.2.2 versiyasından əvvəlki Axelor Open Platform 8.x versiyaları, autentifikasiya olunmuş qeyri-administrator istifadəçilərə iç-içə əlaqəli yadda saxlama əməliyyatlarında tətbiq edilməmiş sahə məhdudiyyətlərindən istifadə edərək imtiyazlarını yüksəltməyə imkan verən autorizasiyadan yan keçmə boşluğu ehtiva edir. Hücumçular əlaqədar obyektin yadda saxlama yolu vasitəsilə dəyişikliklər göndərməklə rollar və qrup kimi həssas User qeyd sahələrini dəyişdirə, USER_RESTRICTED_FIELDS nəzarətini yan keçə və JPA persistence təbəqəsinin commit zamanı hücumçu tərəfindən təmin edilən administrator rolu və qrup təyinatlarını tətbiq etməsinə səbəb ola bilərlər.
Necə düzəltmək olar
- axelor axelor-open-platform8.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axelor axelor-open-platform | 8.0.0 ≤ v < 8.2.2 | 8.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.