CVE-2026-7142
Orta
Təsvir
Wooey-in 0.13.2 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Təsirə məruz qalan element API Endpoint komponentinin wooey/api/scripts.py faylının add_or_update_script funksiyasıdır. Manipulyasiyanın icrası yanlış avtorizasiyaya səbəb ola bilər. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Problemi həll etmək üçün 0.13.3rc1 və 0.14.0 versiyalarına yeniləmək kifayətdir. Bu yamaq f7846fc0c323da8325422cab32623491757f1b88 adlanır. Təsirə məruz qalan komponent yenilənməlidir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulWooey
Dərc27 apr 2026
İlk görülmə27 apr 2026
Zəiflik növüCWE-285CWE-285CWE-266CWE-266
Necə düzəltmək olar
Yeniləyin
- wooey0.13.3rc1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wooeyPyPI | v < 0.13.3rc1 | 0.13.3rc1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.