CVE-2026-65055
Təsvir
Taiga 6.10.1 versiyasında avtorizasiyanın olmaması zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş hücumçulara UserStory, Task, Issue və Epic viewset-lərindəki filters_data API endpoint-lərinə layihə ID-si təqdim etməklə istənilən özəl layihənin tam üzv siyahısını və daxili iş axını konfiqurasiyasını açıqlamağa imkan verir. Hücumçular ardıcıl tam ədəd layihə ID-ləri ilə filters_data endpoint-lərinə autentifikasiyadan keçməmiş GET sorğuları göndərərək istifadəçi ID-ləri, tam adlar və gravatar heşləri daxil olmaqla özəl layihə üzvlüyü məlumatlarını sadalaya bilər və digər layihə API endpoint-lərini düzgün məhdudlaşdıran giriş nəzarətlərindən yan keçə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Taiga taiga-back | 6.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.