CVE-2026-88891
Təsvir
OpenPanel 2.3.0 versiyasına qədər olan versiyalarda 29 dəyişdirici prosedurun 26-da biri üçün yalnız oxuma (read-only) layihə giriş səviyyəsinin tətbiqi təmin edilmir və bu, oxuma səviyyəli üzvlərə layihə məlumatlarını dəyişdirməyə, silməyə və dərc etməyə imkan verir. Mutation resolver-lərdə giriş səviyyəsi yoxlamasının olmamasından istifadə edərək, konkret yalnız oxuma girişi olan hücumçular hesabatları və idarəetmə panellərini silə, bütün layihələri silinmə üçün planlaşdıra, şəxsi analitikaları herkese açıq paylaşım linklərinə yerləşdirə və xəbərdarlıq qaydalarını dəyişdirə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Openpanel-dev openpanel | v ≤ 2.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.