CVE-2026-80201
Aşağı
Təsvir
2.53.0 versiyasından əvvəlki Kimai, Twig hesab-faktura şablonu qumcuqçasında (sandbox) həssas User metodlarını bloklamağı təmin etmir və bu, administratorlara getApiToken() və getPlainApiToken() metodlarını çağırmağa imkan verir. Şablon yaratma icazələri olan hücumçular, render edilmiş hesab-faktura çıxışında heşlənmiş API tokenlərini sızdırmaq üçün bu metod çağırışlarını hesab-faktura şablonlarına daxil edə bilərlər.
CiddilikAşağı
CVSS2.0
İstismar ehtimalı—
MəhsulKimai/kimai
Dərc26 avq 2026
İlk görülmə26 avq 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- kimai/kimai2.53.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kimai/kimaiPackagist | v < 2.53.0 | 2.53.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.