CVE-2026-96627
Təsvir
Arcane Docker konteynerlərini, imicləri, şəbəkələri və həcmləri idarə etmək üçün interfeysdir. Versiya 2.6.0-dan əvvəl, backend/api/handlers/users.go faylındakı UpdateUser funksiyası çağıran və hədəf istifadəçinin imtiyazlarını müqayisə etmədən hər hansı bir hədəf üçün PasswordHash dəyərini təyin edir. Delegasiya edilmiş users:update icazəsinə malik olan şəxs qlobal administrator üçün şifrə dəyişikliyi göndərə, administrator şifrəsini əvəz edə və həmin hesabla autentifikasiyadan keçə bilər ki, bu da qlobal administrator hesabının tamamilə ələ keçirilməsi ilə nəticələnir. Bu problem 2.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/getarcaneapp/arcane/backend/v22.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/getarcaneapp/arcane/backend/v2Go | v < 2.6.0 | 2.6.0 |
| github.com/getarcaneapp/arcane/backendGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.