CVE-2026-92771
Orta
Təsvir
2.35.0 versiyasından əvvəlki Twenty, groupBy-with-records GraphQL resolver-ində sahə və sətir icazələrini yoxlamaqda uğursuz olur ki, bu da autentifikasiya olunmuş istifadəçilərə icazə yoxlamalarını yan keçməyə imkan verir. canReadObjectRecords icazəsi olan, lakin canReadFieldValue dəyəri false olan hücumçular, normalda rədd ediləcək məhdudlaşdırılmış sahə dəyərlərini groupBy resolver vasitəsilə əldə edə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulTwenty
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- twentyhq twenty2.35.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| twentyhq twenty | v < 2.35.0 | 2.35.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.