CVE-2026-72555
Təsvir
Peppermint Lab Peppermint-də ba6e217 commit-nə qədər olan versiyalarda giriş nəzarətinin pozulması zəifliyi mövcuddur. Bu, Config.roles_active bayrağının standart olaraq "false" olması səbəbindən baş verir və standart quraşdırmalarda bilet (ticket), müştəri (client) və istifadəçi handler-lərindəki bütün icazə yoxlamalarının əməlsiz qalmasına (no-op) səbəb olur. Bütün autentifikasiya olunmuş istifadəçilər mülkiyyət və inzibati giriş nəzarətlərini yan keçirlər. Hər hansı bir istifadəçi hesabına malik hücumçu digər hər hansı hesaba məxsus biletləri, müştəriləri və istifadəçiləri oxuya, dəyişdirə və ya silə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Peppermint Lab Peppermint | v ≤ ba6e217 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.