CVE-2026-82879
Təsvir
2.10.26 versiyasından əvvəlki DataEase paylaşım linki modulunda çoxsaylı giriş nəzarəti qüsurları mövcuddur. Biletlər hədəf paylaşım UUID-sinə bağlanmadığı üçün bir paylaşım üçün verilmiş etibarlı bilet digəri üçün yenidən istifadə edilə bilər (ShareTicketManage.validateTicket / POST /de2api/share/proxyInfo). POST /de2api/share/validate son nöqtəsi parol yoxlamasından sonra bilet tələb etmədən LinkToken təqdim edir və beləliklə 'bilet məcburidir' siyasətindən yan keçir. Əlavə olaraq, bilet yaratma və silmə son nöqtələri (POST /de2api/ticket/saveTicket, POST /de2api/ticket/delTicket) paylaşım mülkiyyəti yoxlamalarına malik deyil, bu isə autentifikasiya olunmuş və başqa istifadəçinin biletini bilən şəxsə həmin bileti dəyişdirməyə, yenidən bağlamağa və ya silməyə (xidmətdən imtina) imkan verir; GET /de2api/share/queryRelationByUserId/{uid} isə autentifikasiya olunmuş istifadəçilərə digər istifadəçilərin paylaşım xəritələrini sadalamağa imkan verir.
Necə düzəltmək olar
- dataease dataease2.10.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | v < 2.10.26 | 2.10.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.