CVE-2026-71213

Kritik

Təsvir

Typemill-in giriş nöqtəsi (POST /tm/login, ControllerWebAuth::login), captcha deaktiv edildikdə (hansı ki, bu standart konfiqurasiyadır), heç bir sürət məhdudiyyəti (rate-limiting), uğursuz cəhdlərin sayılması və ya hesabın bloklanmasını həyata keçirmir. Autentifikasiya olunmamış hücumçu, heç bir məhdudiyyət olmadan istənilən hesaba, o cümlədən administratorlara qarşı limitsiz şifrə təxmin etmə sorğuları göndərə bilər.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulTypemill

Dərc5 avq 2026

İlk görülmə5 avq 2026

Zəiflik növüCWE-307CWE-307

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
typemill typemill	v ≤ 2.25.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.