CVE-2026-6729
Təsvir
PR #159 düzəlişindən əvvəlki HKUDS OpenHarness versiyalarında sessiya açarının törədilməsi zəifliyi mövcuddur. Bu zəiflik, göndərən şəxsiyyətinin təsdiqlənməsinin olmadığı ortaq ohmo sessiya açarından istifadə edərək, paylaşılan çat və ya mövzulardakı autentifikasiya olunmuş iştirakçıların digər istifadəçilərin sessiyalarını ələ keçirməsinə imkan verir. Hücumçular paylaşılan çat və ya mövzu əhatəsi vasitəsilə eyni sessiya sərhədində toqquşma yaradaraq başqa bir istifadəçinin söhbət vəziyyətini yenidən istifadə edə bilər və onların aktiv tapşırıqlarını əvəz edə və ya kəsə bilərlər.
Necə düzəltmək olar
- hkuds openharness0.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hkuds openharness | v < 0.1.7 | 0.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.