CVE-2026-76902
Təsvir
CordysCRM şəxsi yerləşdirməni dəstəkləyən açıq mənbəli süni intellekt əsaslı müştəri münasibətlərinin idarə edilməsi sistemidir. 1.7.4 versiyasından əvvəl ShiroFilter `/attachment/preview/{id}` və `/pic/preview/{id}` marşrutlarını anonim olaraq konfiqurasiya edir və hər iki marşrut mülkiyyət, təşkilat və ya icazə yoxlamaları olmadan sadə primary-key axtarışı həyata keçirən `AttachmentService.getResource` funksiyasını çağırır. `IDGenerator.nextStr` tərəfindən yaradılan id-ni təxmin edən və ya müşahidə edən autentifikasiya olunmamış istifadəçi digər təşkilatlardakı istifadəçilər tərəfindən yüklənmiş faylları yükləyə bilər, çünki saxlanılan təşkilat id-si çağıran şəxsə icazə vermək üçün deyil, yalnız faylın yerini müəyyən etmək üçün istifadə olunur. Bu problem 1.7.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1Panel-dev CordysCRM | < 1.7.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.