CVE-2026-71251
Təsvir
Akaunting-in ortaq yükləmə marşrutu (yalnız ümumi autentifikasiya middleware-i ilə əlçatan olan uploads/{id}/download ünvanındakı app/Http/Controllers/Common/Uploads.php::download), sorğu edilən Media qeydini ID vasitəsilə götürərkən onun sorğunu göndərən portal müştərisinin öz şirkətinə aid olub-olmadığını yoxlamırdı. Bu, hər hansı autentifikasiya olunmuş portal müştərisinə media ID-lərini təxmin etməklə və ya sıralamaqla digər şirkətlərin yüklədiyi faylları yükləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| akaunting akaunting | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.