CVE-2026-76242
Təsvir
stigmem-node 0.9.0a1 versiyası federasiya həmyaşıdı qeydiyyatı zamanı ayrıca administrator tərəfindən kənar kanal vasitəsilə barmaq izinin təsdiqlənməsi mərhələsi olmadan həmyaşıd açar materiallarını qəbul edir. İlkin qeydiyyatın ələ keçirilə bildiyi və ya yanlış yönləndirilə bildiyi şəbəkədə federasiya həmyaşıdı qeydiyyatını qəbul edən qovşaqlarda hücumçu zərərli bir həmyaşıdı qeydiyyata ala və federasiya trafikinə giriş əldə edə və ya onu dəyişdirə bilər. Bu problem 0.9.0a2 versiyasında düzəldilmişdir; həmin versiyada həmyaşıd tokenləri qəbul edilməzdən əvvəl administratorun barmaq izi yoxlamasını tələb edən gözləyən təsdiq axını tətbiq edilmişdir.
Necə düzəltmək olar
- stigmem-node0.9.0a2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stigmem-nodePyPI | v < 0.9.0a2 | 0.9.0a2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.