CVE-2026-92716
Təsvir
Shuffle through 2.2.1 versiyasında HandleApiGeneration son nöqtəsində (endpoint) kirayəçilər arası imtiyazların yüksəldilməsi zəifliyi mövcuddur ki, bu da administratorlara digər təşkilatlardakı administrator olmayan istifadəçilərin API açarlarını sıfırlamağa və oxumağa imkan verir. Bir təşkilatda admin imtiyazlarına malik olan hücumçular, fərqli təşkilatlardakı istifadəçilər üçün etibarlı API açarları yaratmaq məqsədilə ixtiyari istifadəçi ID-ləri təqdim edə bilərlər ki, bu da kirayəçi sərhədləri boyunca hesabların ələ keçirilməsinə şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shuffle Shuffle | v ≤ 2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.