CVE-2026-93954
Təsvir
grimmory-tools grimmory versiya 3.3.3 və 3.4.1 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Settings API Endpoint komponentinin backend/src/main/java/org/booklore/controller/AppSettingController.java faylındakı AppSettingController.getAppSettings funksiyası təsirlidir. Bu manipulyasiya yanlış avtorizasiyaya səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Yamağın adı 2b66ca6df8110f6b512e030b54c16b9fbe318f17-dır. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur. PR #2558 (53abc8b kimi birləşdirilib) OIDC sirrini xüsusi parametre yerləşdirmişdir, lakin təkbaşına GET /api/v1/settings sorğusunu məhdudlaşdırmamışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grimmory-tools grimmory | 3.3.0, 3.3.1, 3.3.2, 3.3.3, 3.4.0, 3.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.