CVE-2026-9317
Yüksək
Təsvir
0.71.6 versiyasından əvvəlki Nango, runner tRPC serverində autentifikasiyanın olmaması zəifliyini ehtiva edir ki, bu da autentifikasiya olunmamış hücumçulara etibarnamələr olmadan açıq olan start prosedurunu çağıraraq ixtiyari JavaScript kodunun icrasına imkan verir. Runner portuna şəbəkə çıxışı olan hücumçular, tətbiq edilməmiş RUNNER_SECRET_KEY mühit dəyişənindən yan keçərək, autentifikasiya olunmamış start proseduruna sorğular göndərə və runner prosesi daxilində uzaqdan kodun icrasını həyata keçirə bilərlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulNango
Dərc4 sen 2026
İlk görülmə4 sen 2026
Necə düzəltmək olar
Yeniləyin
- NangoHQ nango0.71.6 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NangoHQ nango | v < 0.71.6 | 0.71.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.