CVE-2026-76969
Kritik
Təsvir
@sap/cds-mtxs NPM kitabxanası genişləndirilə bilənlik aktivləşdirilmiş multitenant CAP tətbiqlərində istifadə olunan müəyyən funksionallıq üzərində kifayət qədər yoxlama aparmır. Autentifikasiyadan keçməmiş hücumçu xüsusi hazırlanmış sorğular göndərərək həssas etimadnamələri əldə edə və onlardan tenant məlumatlarını dəyişdirmək və ya silmək üçün sui-istifadə edə bilər. Uğurlu istismar tətbiqin əlçatanlığına və bütövlüyünə yüksək təsir göstərə bilər. Biznes məlumatlarının məxfiliyinə də qismən təsir ola bilər.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
Məhsul@sap/cds-mtxs
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Yeniləyin
- @sap/cds-mtxs4.0.3, 3.9.7, 2.7.7, 1.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @sap/cds-mtxsnpm | 4.0.1 ≤ v < 4.0.3, 3.0.1 ≤ v < 3.9.7, 2.0.2 ≤ v < 2.7.7, v < 1.18.4 | 4.0.3, 3.9.7, 2.7.7, 1.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.