CVE-2023-35948
Açıklama
Novu, birden fazla kanal üzerinden bildirim göndermek için bir API sağlar. 0.16.0 öncesindeki sürümler, Novu'nun açık kaynaklı deposunun "Sign In with GitHub" işlevinde bir açık yönlendirme (open redirect) zafiyeti içermektedir. Bu durum, bir saldırganın kurbanı kötü amaçlı bir URL açmaya zorlamasına ve böylece potansiyel olarak kurbanın hesabı altında depoya giriş yaparak hesabın tam kontrolünü ele geçirmesine izin verebilirdi. Bu zafiyet, yalnızca kullanıcının kendi barındırdığı Novu örneğinde GitHub OAuth özelliğini manuel olarak etkinleştirdiği Novu Cloud ve Açık Kaynak dağıtımlarını etkilemektedir. Kullanıcıların yamayı almak için 0.16.0 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- novu novu0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| novu novu | v < 0.16 | 0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.