CVE-2026-73293
Təsvir
Semaphore UI, DevOps alətlərini idarə etmək üçün veb interfeysdir. 2.18.19 versiyasından əvvəl və 2.19.0-alpha3 versiyasından 2.19.5-beta5 versiyasına qədər olan dövrdə, ProjectMiddleware və GetProjectOrGlobalRoleBySlug layihə menecerinə POST /api/project/{id}/roles sorğusundan istifadə edərək 15 icazə bitmaskı ilə xüsusi menecer rolu yaratmağa imkan verir. Bu, daxili menecer icazələrini əvəz edir və CanUpdateProject və CanManageProjectUsers sahib (owner) imkanlarını təmin edir. Bu problem 2.18.19 və 2.19.5-beta5 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- github.com/semaphoreui/semaphore0.0.0-20260705182501-bb2a4e1f08c8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/semaphoreui/semaphoreGo | v < 0.0.0-20260705182501-bb2a4e1f08c8 | 0.0.0-20260705182501-bb2a4e1f08c8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.