CVE-2026-97898
Təsvir
Akia açarsız giriş bulud xidmətində Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) / obyekt səviyyəsində avtorizasiyanın olmaması aşkar edilmişdir. Kilidin açılması əməliyyatı, server tərəfində autentifikasiya olunmuş qonağın rezervasiyasına qarşı düzgün şəkildə yoxlanılmayan və klient tərəfindən təmin edilən otaq/qapı identifikatoruna əsaslanır. Autentifikasiya olunmuş qonaq özündən başqa digər otaqları aça bilər ki, bu da təsirə məruz qalan mülkdə qonaq otaqlarına icazəsiz fiziki girişlə nəticələnir. 19 sentyabr 2026-cı il tarixinə etibarən xidmət artıq bu hücuma qarşı həssas deyil (hesabat verən tərəfdən rəy alınmışdır). Hücum uzaqdan həyata keçirilir, lakin təsiri təsirə məruz qalan mülklə məhdudlaşır.
Necə düzəltmək olar
- akia akia2026.10.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| akia akia | v < 2026.10.19 | 2026.10.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.