CVE-2026-85213
Yüksək
Təsvir
Kill Bill 0.24.21 versiyadakı daxil olmaqla bütün versiyalarda getQueueEntries, invalidatesCache və putOutOfRotation kimi bir neçə AdminResource son nöqtələrində (endpoints) icazə annotasiyalarının tətbiqi təmin edilmir. Minimal account:read icazələrinə malik autentifikasiya olunmuş istifadəçilər daxili növbələri oxuya, server keşlərini təmizləyə və hostu rotasiyadan çıxararaq serveri sıradan çıxara bilərlər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulKillbill
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| killbill killbill | v ≤ 0.24.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.