CVE-2026-63178
Təsvir
Onyx açıq mənbəli süni intellekt platformasıdır. 4.3.0 versiyasından əvvəl, Onyx Enterprise Edition-ın ee/onyx/server/user_group/api.py faylındakı PATCH /manage/admin/user-group/{user_group_id} və POST /manage/admin/user-group/{user_group_id}/add-users son nöqtələri (endpoints), ee/onyx/db/user_group.py faylındakı update_user_group və add_users_to_user_group funksiyalarını _validate_curator_can_modify_group yoxlamasını tətbiq etmədən çağırır. Bu, kuratora istənilən qruplara hesablar əlavə etməyə və get_acl_for_user və OpenSearch access_control_list filtri vasitəsilə sənədlərə giriş əldə etməyə imkan verir. Bu problem 4.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onyx-dot-app onyx | < 4.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.