CVE-2026-83805
Təsvir
Nautobot Şəbəkə Həqiqət Mənbəyi və Şəbəkə Avtomatlaşdırılması platformasıdır. 3.0.0 versiyasından 3.1.8 versiyasına qədər olan dövrdə ümumi ApprovalWorkflowStageResponse create son nöqtəsi təsdiqləyici qrup üzvlüyünü, nəzərdən keçirilən obyekt üzərində dəyişiklik icazəsini və ya nəzərdə tutulmuş təsdiqləmə (approve) və rədd etmə (deny) hərəkətləri tərəfindən tətbiq olunan istifadəçi başına bir cavab məhdudiyyətini təmin etmir. Yalnız extras.add_approvalworkflowstageresponse icazəsi olan istifadəçi təsdiqlənmiş cavabları birbaşa göndərə bilər, yazıla bilən user və state sahələri isə cavabların ixtiyari istifadəçilərə aid edilməsinə şərait yaradır. Bu saxtalaşdırılmış cavablar min_approvers tələbinə cavab verə bilər, iş axınını (workflow) təsdiqləyə və legitim təsdiqləyici olmadan onun məhdudlaşdırılmış ScheduledJob-unu aktivləşdirə bilər. Bu problem 3.1.8 versiyasında düzəldilib.
Necə düzəltmək olar
- nautobot3.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nautobotPyPI | 3.0.0 ≤ v < 3.1.8 | 3.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.