CVE-2026-95655

Yüksək

Təsvir

1.5.0 versiyasından əvvəlki Aureus ERP, ChatterPanel-də mesaj axtarışlarını cari qeydlə məhdudlaşdıra bilmir və bu, autentifikasiya olunmuş istifadəçilərə ixtiyari mesajlara giriş imkanı verir. Hücumçular digər şöbələrin və ya şirkətlərin mesajlarını oxumaq, redaktə etmək, silmək və ya bərkitmək, həmçinin sistemdəki bütün qeydləri sadalamaq üçün ardıcıl mesaj ID-lərini göndərə bilərlər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulAureus ERP

Dərc22 sen 2026

İlk görülmə22 sen 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

Webkul Aureus ERP1.5.0 və ya daha yeni versiya

Yamaqlar

İstehsalçı bildirişləri

github.com/aureuserp/aureuserp/releases/tag/v1.5.0

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Webkul Aureus ERP	v < 1.5.0	1.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.