CVE-2026-85241
Təsvir
SpecterOps BloodHound versiya 9.5.1 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element Graph Write Endpoint komponentinin cmd/api/src/api/registration/v2.go faylının NewV2API funksiyasıdır. Manipulyasiyanın icrası yanlış avtorizasiyaya səbəb ola bilər. Hücumun uzaqdan həyata keçirilməsi mümkündür. Bu problemi aradan qaldırmaq üçün 9.6.0-rc1, 9.6.0 və 9.7.0-rc3 versiyalarına yeniləmək kifayətdir. Bu yamaq 39d1276a63e95a7713f954dea632a19651d9cebb adlanır. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| specterops bloodhound | 9.0.0, 9.1.0, 9.2.2, 9.4.0, 9.5.0, 9.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.