CVE-2026-89267
Təsvir
starlette-admin versiyaları 0.16.1-dən 0.17.1-ə qədər olan versiyalarda searchable_fields ağ siyahısı boş siyahı kimi konfiqurasiya edildikdə tətbiq olunmur və bu, autentifikasiya olunmuş istifadəçilərə axtarış edilə bilməyən sahələr üzrə filtrləmə etməyə imkan verir. Hücumçular kənarlaşdırılmış sütunlar üzərində bərabərlik və müqayisə əməliyyatlarını yerinə yetirmək üçün siyahı API-nin where parametri vasitəsilə strukturlaşdırılmış filtr sorğuları göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jowilf starlette-admin | 0.16.1 ≤ v ≤ 0.17.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.