CVE-2026-82725
Təsvir
ash-project ash_phoenix komponentində istifadəçi tərəfindən idarə olunan açar vasitəsilə autentifikasiyadan yan keçmə zəifliyi, filtr forma parametrlərini idarə edən hücumçuya resurs müəllifi tərəfindən qeyri-ictimai kimi qeyd edilmiş əlaqələr üzrə filtrləmə etməyə imkan verir və nəticədə qaytarılan sətirləri gizli əlaqəli məlumatlar üçün boolean oraklına çevirir. AshPhoenix.FilterForm istifadəçinin təqdim etdiyi yoldakı hər bir əlaqə keçidini gizli əlaqələri də əhatə edən Ash.Resource.Info.related/2 ilə həll edirdi və yalnız son sahənin ictimai olub-olmadığını yoxlayırdı. parse_path_and_field/2 funksiyası həmçinin əlaqəni adlandıran sahəni əlavə yol seqmentinə çevirirdi, buna görə də field=some_private_rel variantı da qəbul edilirdi. Həm yol, həm də sahə birbaşa forma parametrlərindən gəlirdi və nəticədə alınan istinad Ash.Filter.parse_input/2-nin yalnız ictimai məhdudiyyəti olmadan Ash.Query.do_filter/2-yə ötürülürdü. Düzəliş hər bir keçidi Ash.Resource.Info.public_relationship/2 ilə həll edərək ilk qeyri-ictimai keçidi rədd edir və son sahənin ictimai olmasını tələb edir. Bu problem ash_phoenix versiya 0.6.0-rc.1-dən 2.3.25-ə qədər olan versiyalara təsir edir.
Necə düzəltmək olar
- ash-project ash_phoenix2.3.25, a3691a3cb0947e8f2dc2c3cbff138a3e6197a15b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ash-project ash_phoenix | 0.6.0-rc.1 ≤ v < 2.3.25, 06875682999938f607c970e71b6a80af90e18b3d ≤ v < a3691a3cb0947e8f2dc2c3cbff138a3e6197a15b | 2.3.25, a3691a3cb0947e8f2dc2c3cbff138a3e6197a15b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.