CVE-2026-69119
Təsvir
Taubyte Tau v1.1.10 versiyasının services/auth HTTP xidmətində avtorizasiyanın olmaması zəifliyi mövcuddur və bu, hər hansı autentifikasiya olunmuş istifadəçiyə GET və DELETE /projects/{id} son nöqtələrinə ixtiyari layihə ID-si təqdim etməklə digər kirayəçinin (tenant) layihəsini oxumağa və ya qalıcı olaraq silməyə imkan verir. GitHubTokenHTTPAuth proqram təminatı vasitəsilə yalnız çağırış edənin etibarlı GitHub OAuth tokeni təqdim etdiyi yoxlanılır, lakin hədəf layihəyə sahiblik və ya giriş hüquqları təsdiqlənmir. Bu, hər hansı etibarlı GitHub tokeninə malik olan hücumçulara kirayəçilərarası layihə ələ keçirməni həyata keçirmək üçün hər hansı layihə ID-sinə qarşı projects.Fetch və project.Delete kimi birbaşa KV-store əməliyyatlarını çağırmağa imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Taubyte tau | v ≤ 1.1.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.