CVE-2026-67594
Təsvir
Spikster-də e1cdf8c commit-nə qədər olan versiyalarda autentifikasiyanın çatışmazlığı zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçulara API marşrutlaşdırma konfiqurasiyasında qeydiyyata alınmış lakin heç bir marşruta tətbiq edilməmiş CipiAuth middleware-indən istifadə edərək bütün API marşrutlarına giriş imkanı verir. Hücumçular serverləri sadalamaq və təmin etmək, root şifrələrini sıfırlamaq, hostda ixtiyari faylları oxumaq və yazmaq, həmçinin verilənlər bazası istifadəçiləri yaratmaq üçün təxminən 50 qorunmayan API son nöqtəsini (endpoint) çağıra bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yolanmees Spikster | v ≤ e1cdf8c4b780c87457b548c38a87982b549e2465 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.