CVE-2026-75419
Təsvir
1.0.0 versiyasından əvvəlki go-wind-cms (GoWind) proqram təminatında avtorizasiyanın olmaması zəifliyi mövcuddur. app/admin/service/internal/data/data.go və app/app/service/internal/data/data.go fayllarındakı NewAuthorizer() funksiyası heç bir əməliyyat yerinə yetirməyən avtorizasiya mühərriki (noop.State{}) qaytarır, buna görə də authz middleware sorğulara həmişə icazə verir. Hər hansı autentifikasiyadan keçmiş istifadəçi (rolundan və ya tenant-dan asılı olmayaraq) istifadəçilərin silinməsi, şifrələrin sıfırlanması və tenant-ların yaradılması kimi inzibati API-ları çağıra bilər.
Necə düzəltmək olar
- go-wind-cms (GoWind)1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go-wind-cms (GoWind) | Aralıq göstərilməyib | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.