CVE-2026-67204
Təsvir
BookStack 26.05.4 versiyasından əvvəlki versiyalarda, image-update və ya image-delete icazələrinə malik autentifikasiya olunmuş API istifadəçilərinin Image Gallery API son nöqtələrindəki content-type məhdudiyyətlərinin olmamasından istifadə edərək digər istifadəçilərin avatarlarını manipulyasiya etməsinə imkan verən qırılmış giriş kontrolu zəifliyi mövcuddur. Hücumçular API kontrollerinə istifadəçi avatarının ID-sini təqdim edə bilər; bu zaman sistem veb kontrollerin qalereya və drawio məhdudiyyətləri olmadan hər hansı şəkil tipini yükləyir və avatarın uploaded_to sahəsi hücumçu üçün əlçatan olan səhifə ID-si ilə üst-üstə düşdükdə, avtorizasiya yoxlaması uğurlu olur. Bu, hücumçuya user-management icazəsi tələb olunmadan hədəf istifadəçinin avatarını yenidən adlandırmağa, əvəz etməyə və ya silməyə imkan verir.
Necə düzəltmək olar
- BookStackApp BookStack26.05.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BookStackApp BookStack | v < 26.05.4 | 26.05.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.