CVE-2026-92203
Təsvir
Airbyte SharePoint Connector _get_shared_drive_object Server-Side Request Forgery məlumat sızması zəifliyi. Bu zəiflik uzaqdakı hücumçulara Airbyte-ın təsirlənmiş quraşdırmalarında ixtiyari server tərəfli sorğuların başladılmasına imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunur. Konkret çatışmazlıq _get_shared_drive_object metodunun tətbiqində mövcuddur. Problem resurslara daxil olmazdan əvvəl URI-nin lazımi qaydada yoxlanılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək xidmət hesabının kontekstində məlumatları sızdıra bilər. ZDI-CAN-28215 kimi qeyd edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Airbyte Airbyte | 1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.