CVE-2026-65696
Təsvir
Overseerr 1.35.0 versiyasına qədər push abunəlik API-də istifadəçi tərəfindən idarə olunan açar vasitəsilə avtorizasiyadan yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiyadan keçmiş istifadəçilərə yol parametrlərində ixtiyari userId təqdim etməklə hər hansı digər istifadəçinin push abunəliklərini siyahıya salmağa, oxumağa və silməyə imkan verir. Təcavüzkarlar təsirlənmiş handler-lərdə sahiblik yoxlamasının olmamasından istifadə edərək filteredFields filtri olmadan hədəf istifadəçi qeydlərinə çıxış əldə edə və e-poçt ünvanları və plexId dəyərləri daxil olmaqla həssas məlumatların sızmasına səbəb ola bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sct overseerr | v ≤ 1.35.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.