CVE-2026-92600
Təsvir
Guns 8.3.5 versiyadakı daxil olmaqla bütün versiyalarda SysUserController-də məlumat sızması zəifliyi mövcuddur; burada /sysUser/detail və /sysUser/page son nöqtələri(endpoints) requiredPermission konfiqurasiyasını buraxır ki, bu da icazə interseptorunun autentifikasiya olunmuş istifadəçilər üçün RBAC yoxlamasını ötürməsinə səbəb olur. Hər hansı etibarlı giriş tokeninə malik hücumçular sistemdəki bütün istifadəçilər üçün hesab adları, real adlar, e-poçt ünvanları, telefon nömrələri, son giriş IP-ləri və rol təyinatları daxil olmaqla həssas istifadəçi məlumatlarını əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stylefeng Guns | v ≤ 8.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.