CVE-2023-39438
Açıklama
Eksik bir yetkilendirme kontrolü, herhangi bir kimliği doğrulanmış kullanıcının belirli ek adımları yürüterek CLA-assistant API'si üzerinden bazı işlemleri gerçekleştirmesine olanak tanır. Bu durum, herhangi bir kimliği doğrulanmış kullanıcının, CLA'leri imzalayan kişilerin bilgileri ve CLA talep eden kişinin yapılandırdığı özel alanlar dahil olmak üzere CLA bilgilerini okumasına izin verir. Ek olarak, herhangi bir kimliği doğrulanmış kullanıcı, CLA-assistant kullanan depolar veya organizasyonlar için CLA-yapılandırmasını güncelleyebilir veya silebilir. GitHub için saklanan erişim belirteçleri, API yanıtlarında gizlendikleri için etkilenmemektedir.
Nasıl düzeltilir
- sap contributor_license_agreement_assistant2.13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap contributor_license_agreement_assistant | v < 2.13.1 | 2.13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.