CVE-2026-85286
Təsvir
HomeBox ev inventarı və təşkilat sistemidir. 0.27.0 versiyasından əvvəl, POST /api/v1/users/login son nöqtəsi parol-heş yoxlamasını yalnız daxil edilmiş istifadəçi adı mövcud hesabla uyğun gəldikdə həyata keçirir, naməlum istifadəçi adları isə dərhal cavab qaytarır. Hər iki yol eyni 401 unauthorized cavabını qaytarsa da, emal vaxtındakı fərqlilik autentifikasiya olunmamış uzaq hücumçuya qeydiyyatdan keçmiş e-poçt ünvanlarını müəyyən etməyə imkan verir; sürət məhdudiyyəti (rate limiting) yalnız hər zaman dilimi üçün cəhdlərin sayını azaldır. Bu problem 0.27.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sysadminsmedia homebox | < 0.27.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.