CVE-2026-73140
Təsvir
cti-transmute-in təsirlənmiş versiyaları qiymətləndirmə hesabatı eksportları yaradarkən şərh səviyyəsində giriş kontrol qaydalarını tətbiq etmir. Normal şərh sorğuları şərhləri konversiya görünürlüyü, şərh məxfiliyi, mülkiyyət, müəlliflik və inzibati imtiyazlara uyğun olaraq filtrləsə də, build_evaluation_report() funksiyası əvvəllər həmin qaydaları tətbiq etmədən bütün qiymətləndirmə şərhlərini daxil edirdi. Nəticədə, konversiyanı görmək üçün səlahiyyəti olan istifadəçi onun qiymətləndirmə hesabatını Markdown və ya PDF formatında eksport edərək yalnız konversiya sahibi, şərh müəllifi və ya administrator üçün görünməli olan məxfi qiymətləndirmə şərhlərini əldə edə bilirdi. Sızdırılmış hesabat məlumatları həmçinin şərh müəllifinin adını da ehtiva edirdi. Düzəliş, sorğunu göndərən istifadəçini hesabat qurucusuna ötürür və hər bir qiymətləndirmə şərhini ortaq access.can_see_comment() avtorizasiya funksiyası vasitəsilə filtrləyir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MISP cti-transmute | v ≤ 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.