CVE-2026-80207
Təsvir
APITable 1.13.0-beta.1 versiyasına qədər olan versiyalarda InternalNotifyController-in create handler-i requiredLogin = false ilə qeyd olunub. ResourceInterceptor hər hansı sessiya və ya API açarı təsdiqlənməmişdən əvvəl geri dönərək həmin qeydə riayət edir və məhsulla birlikdə təqdim olunan nginx şlüzü (gateway) bütün /api sorğularını arxa plan serverinə yönləndirir, buna görə də POST /api/v1/internal/notification/create ünvanına şlüzə daxil ola bilən istənilən autentifikasiya olunmamış müştəri tərəfindən müraciət etmək mümkündür. Hücumçu istədiyi istifadəçi ID-si üçün apitable_player_notification cədvəlində ixtiyari bildirişləri saxlaya bilər və fromUserId 0 olaraq təyin edilə bildiyi üçün mesaj sistem göndərəni ilə saxlanılır və qurbanın gələnlər qutusunda legitim sistem bildirişi kimi görünür. Body extras məzmunu olduğu kimi saxlanılır və front-end hissəsinə ötürülür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apitable apitable | v ≤ 1.13.0-beta.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.