CVE-2026-63458
Təsvir
Perses müşahidə məlumatları üçün açıq mənbəli idarəetmə paneli və vizuallaşdırma layihəsidir. 0.54.0-beta.3 versiyasından əvvəl, bir layihəyə baxış hüququ olan autentifikasiya olunmuş istifadəçi, /api/v1/projects/{project}/dashboards və /api/v1/datasources daxil olmaqla layihə miqyaslı siyahı son nöqtələri üzərindən project sorğu parametri vasitəsilə başqa bir layihəni təyin edə bilər. Sorğu ilə idarə olunan layihə dəyəri, çağıranın həmin seçilmiş layihə üçün avtorizasiyası yoxlanılmadan idarəetmə panellərini, məlumat mənbələrini və dəyişənləri seçmək üçün istifadə olunur ki, bu da layihə səviyyəsində tenant izolyasiyasını pozur və digər layihələrə aid resurs spesifikasiyalarının tam şəkildə ifşa olmasına səbəb olur. Bu problem 0.54.0-beta.3 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/perses/perses0.54.0-beta.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/perses/persesGo | v < 0.54.0-beta.3 | 0.54.0-beta.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.