CVE-2026-85990
Təsvir
Leantime açıq mənbəli layihə idarəetmə sistemidir. Versiya 3.10.0-dək, müvəqqəti qruplaşdırılmış hesab yaradılması və plaginlərin idarə edilməsi sahələri üçün Leantime-ın app/Domain/Api/Controllers/Jsonrpc.php faylındakı JSON-RPC dispatcher-i ictimai API xidmət metodlarını üzə çıxarır, eyni zamanda PermissionEnforcer::enforce RequiresPermission atributu olmayan metodlara icazə verir. Adi brauzer sessiyasına malik olan aşağı səlahiyyətli autentifikasiya olunmuş istifadəçi tələb olunan X-Requested-With: XMLHttpRequest başlığını göndərə və interaktiv administrator hesabı yaratmaq üçün hücum edənin seçdiyi rolla Api::createApiKeyWithProjects funksiyasına çatan leantime.rpc.api.api.createApiKeyWithProjects metodunu çağıra bilər. Metod səviyyəsində avtorizasiyanın olmaması eynilə Plugins::installPlugin, Plugins::enablePlugin, Plugins::disablePlugin və Plugins::removePlugin metodlarını adi autentifikasiya olunmuş istifadəçilər üçün əlçatan edir ki, bu da plaginlərin icazəsiz idarə edilməsinə şərait yaradır. Müvəqqəti qruplaşdırılmış bütün problemlər 3.10.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- leantime/leantime3.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| leantime/leantimePackagist | v < 3.10.0 | 3.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.