CVE-2024-26148
Açıklama
Querybook, büyük veri sorgulama için kullanılan bir kullanıcı arayüzüdür. Versiyon 3.31.1 öncesinde, Querybook'un zengin metin editöründe, kullanıcıların gerekli doğrulamadan geçmeden rastgele URL'ler girmesine olanak tanıyan bir güvenlik açığı bulunmaktadır. Bu özel güvenlik açığı, potansiyel olarak rastgele istemci tarafı yürütmeyi tetikleyebilen `javascript:` protokolünün kullanılmasına izin verir. Bu açığın en uç istismarı, yönetici bir kullanıcının farkında olmadan bir siteler arası betik çalıştırma (XSS) URL'sine tıklamasıyla gerçekleşebilir ve böylece yönetici rolü erişimi istem dışı olarak saldırgana geçer. Bu sorunu gidermek için Querybook versiyon `3.31.1` ile bir yama yayınlanmıştır. Düzeltme geriye dönük uyumludur ve mevcut DataDocs belgelerini otomatik olarak düzeltir. Her URL'ye tıklamadan önce manuel olarak kontrol etmek dışında bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- pinterest querybook3.31.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pinterest querybook | v < 3.31.1 | 3.31.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.