CVE-2026-75517

Novu bildirişlərin müxtəlif kanallar vasitəsilə göndərilməsi üçün API təmin edir. 3.18.0 versiyasından əvvəl, remove-integration, update-integration, auto-configure-integration və set-integration-as-primary daxil olmaqla Novu inteqrasiya mutasiyası istifadə hallarında inteqrasiya, integrationId və organizationId vasitəsilə axtarılır, lakin environmentId ardıcıl şəkildə tətbiq edilmir. Təşkilatdakı bir mühitə (environment) giriş imkanı olan çağırıcı, digər mühitin inteqrasiya identifikatorunu hədəf alaraq həmin inteqrasiyanı silə, onun etibarlılıq məlumatlarını dəyişdirə, əsas provayderi dəyişdirə və ya avto-konfiqurasiyanı tetikleyə bilər. Repozitoriya məsləhəti həm mühit API açarlarını, həm də idarəetmə paneli sessiyalarını təsirlənmiş kimi müəyyən edir. 3.18.0 versiyasındakı dəyişiklik mühit sərhədini yalnız mühit miqyaslı API-key autentifikasiyası üçün tətbiq edir, lakin testlər qəsdən mühitlər arası idarəetmə paneli sessiyası davranışını saxlayır, buna görə də bu, məsləhətdə müəyyən edilmiş əhatə dairəsini tamamilə aradan qaldırmır. Versiya 3.18.0 qismən düzəliş cəhdidir və idarəetmə paneli sessiyası davranışı kurator tərəfindən həll olunmalıdır.