CVE-2026-80208
Təsvir
APITable 1.13.0-beta.1 versiyasına qədər olan versiyalarda InternalUserController daxilindəki həm getUserHistories, həm də closePausedUserAccount funksiyaları requiredLogin = false ilə qeyd edilmişdir. ResourceInterceptor sessiya və ya API açarı təsdiqlənməmişdən əvvəl geri dönərək həmin qeydə riayət edir və məhsulla birlikdə təqdim olunan nginx şlüzü (gateway) bütün /api sorğularını arxa plan serverinə yönləndirir, buna görə də hər iki son nöqtəyə (endpoint) şlüzə giriş imkanı olan istənilən autentifikasiya olunmamış müştəri tərəfindən daxil olmaq mümkündür. Hücumçu silinmə sorğusundan sonrakı 30 günlük gözləmə dövründə olan hesabları aşkar etmək üçün /api/v1/internal/getUserHistories ünvanına POST sorğusu göndərə bilər və sonra hər biri üçün /api/v1/internal/users/{userId}/close ünvanına POST sorğusu göndərə bilər. Bağlama yolu hesabın e-poçt ünvanını, telefon nömrəsini və ləqəbini təmizləyir, sahə abunəliklərini ləğv edir, sahə üzvlüyünü silir və OAuth əlaqələrini pozur, beləliklə, istifadəçinin silinmə sorğusunu geri qaytarmağına imkan verən gözləmə pəncərəsi yan keçilir və hesab bərpa edilə bilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apitable apitable | v ≤ 1.13.0-beta.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.