CVE-2021-32691
Açıklama
Apollos Apps, kilise ile ilgili uygulamaları başlatmak için kullanılan açık kaynaklı bir platformdur. Apollos Apps 2.20.0 öncesi sürümlerde, yeni kullanıcı kayıtları yalnızca temel profil bilgilerini (isim, doğum tarihi, cinsiyet vb.) bilerek herhangi birinin hesabına erişebilmektedir. Bu durum, uygulama içindeki tüm uygulama işlevselliğinin yanı sıra Rock tabanlı web sayfalarına (bağışlar ve etkinlikler gibi) olan tüm kimliği doğrulanmış bağlantıları kapsamaktadır. Sürüm 2.20.0'da bir yama bulunmaktadır. Geçici bir çözüm olarak, `People` sınıfındaki `create` veri kaynağı yöntemi geçersiz kılınarak sunucu yamalanabilir.
Nasıl düzeltilir
- apollosapp data-connector-rock2.20.0 ya da sonraki bir sürüm
- @apollosproject/data-connector-rock2.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apollosapp data-connector-rock | v < 2.20.0 | 2.20.0 |
| @apollosproject/data-connector-rocknpm | v < 2.20.0 | 2.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.