CVE-2026-65319
Təsvir
Feedbin (commit 739884a) autentifikasiya tələb etməyən məlumat sızması zəifliyi ehtiva edir ki, bu da autentifikasiya olunmamış hücumçulara entries text API endpointinə sorğular göndərməklə şəxsi məqalə məzmununu əldə etməyə imkan verir; həmin endpoint avtorizasiya before-action filtrini tamamilə keçir. Hücumçular GET /api/v2/entries/:id/text endpointi vasitəsilə ardıcıl tam ədədli entry ID-lərini iterasiya edərək bütün saxlanılmış məqalələrin, o cümlədən şəxsi newsletter məzmununun, fərdi səhifə-saxlamalarının və istənilən istifadəçinin şəxsi abunəliklərindəki məqalələrin düz mətn məzmununu sadalaya və çıxara bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Feedbin Feedbin | v ≤ 739884a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.