CVE-2026-82380

Apache Roller 6.1.5 versiyasındakı Saytlararası Sorğu Saxtalaşdırması (CSRF) zəifliyi uzaqdakı hücumçuya daxil olmuş istifadəçinin səlahiyyətləri ilə vəziyyət dəyişdirən hərəkətlər etdirməyə imkan verir, çünki CSRF təsdiqləmə filtrləri tələb olunan salt tokenini göndərməyən sorğunu qəbul edir və bunun əvəzinə serverin özünün sorğu üçün yaratdığı dəyərə əsasən təsdiqləmə aparır. Heç bir opsional funksiya və ya standart olmayan konfiqurasiya tələb olunmur; xüsusi hazırlanmış səhifəyə daxil olmağa sövq edilən hər hansı daxil olmuş müəllif və ya administrator bu problemdən təsirlənir. İstifadəçilərə yalnız göndərilmiş salt-u təsdiqləyən və eyni yoxlamanı multipart formalarına tətbiq edən Apache Roller 6.1.6 və ya daha yeni versiyaya yeniləmək tövsiyə olunur.