CVE-2026-82287
Yüksək
Təsvir
2.7.0 versiyasından əvvəlki Rybbit CORS yanlış konfiqurasiyası zəifliyinə malikdir ki, bu da etibarnamələr aktiv olduqda hər hansı sorğu mənşəyini Access-Control-Allow-Origin cavablarında əks etdirməklə hücumçulara mənşə məhdudiyyətlərindən yan keçməyə imkan verir. Hücumçular analitika məlumatlarını və hesab məlumatlarını oxumaq, həmçinin qurban istifadəçi adından autentifikasiya olunmuş vəziyyət dəyişdirici əməliyyatları yerinə yetirmək üçün hər hansı vebsaytdan etibarnaməli çarpaz mənşəli (cross-origin) sorğular göndərə bilərlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Rybbit
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-942CWE-942
Necə düzəltmək olar
Yeniləyin
- rybbit-io rybbit2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rybbit-io rybbit | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.