CVE-2022-46151
Açıklama
Querybook açık kaynaklı bir veri sorgulama arayüzüdür. Etkilenen sürümlerde, kullanıcı tarafından sağlanan veriler `querybook/server/app/auth/oauth_auth.py` ve `querybook/server/app/auth/okta_auth.py` dosyalarındaki kimlik doğrulama geri çağırma URL'sinin hata alanında temizlenmemektedir. Bu durum, İçerik Güvenliği Politikası (CSP) etkin değilse veya `unsafe-inline` değerine izin verilmişse, saldırganların yansıtılmış siteler arası betik çalıştırma (XSS) gerçekleştirmesine olanak tanıyabilir. Kullanıcıların Querybook'un en güncel, yamalanmış sürümüne (sürüm 3.14.2 veya üzeri) yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, CSP'yi etkinleştirip `unsafe-inline` seçeneğine izin vermeyebilir veya ters proxy üzerinde sorgu parametrelerini manuel olarak temizleyebilirler.
Nasıl düzeltilir
- pinterest querybook3.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pinterest querybook | v < 3.14.2 | 3.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.