CVE-2026-85389
Orta
Təsvir
Worklenz 3.0.0 versiyasından əvvəlki versiyalarda tapşırıq əhatəli API son nöqtələri həll edilərkən təşkilat tərəfindən tapşırığın mülkiyyətinin yoxlanılması uğursuz olur ki, bu da autentifikasiya olunmuş istifadəçilərə digər tenantın tapşırıq məlumatlarına daxil olmağa imkan verir. Hücumçular digər təşkilatlara aid iş loqlarını, şərhləri, qoşmaları və layihə analizlərini əldə etmək üçün ixtiyari tapşırıq UUID-ləri ilə tapşırıq son nöqtələrini sorğulaya bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulWorklenz
Dərc3 sen 2026
İlk görülmə3 sen 2026
Necə düzəltmək olar
Yeniləyin
- Worklenz worklenz3.0.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Worklenz worklenz | v < 3.0.0 | 3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.