CVE-2026-66724
Təsvir
MWDB Core versiyaları >=2.0.0 və <2.19.0-da artıq istifadə edilməyən config və blob yükləmə son nöqtələrində (endpoints) avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Bu son nöqtələr sənədləşdirilməmiş POST metodunu qəbul edir ki, bu da sənədləşdirilmiş PUT metoduna tətbiq olunan imkan yoxlamalarının (capability checks) yanından keçməyə imkan verir. Bu, adding_configs və ya adding_blobs imkanlarına malik olmayan hər hansı autentifikasiya olunmuş istifadəçinin sistemə config və mətn blob obyektlərini yükləməsinə şərait yaradır. Təsir yalnız yeni config və blob obyektlərinin əlavə edilməsi ilə məhdudlaşır. Bu problem 2.19.0 versiyasında düzəldilib.
Necə düzəltmək olar
- CERT.PL MWDB Core2.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CERT.PL MWDB Core | 2.0.0 ≤ v < 2.19.0 | 2.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.