CVE-2024-29890
Açıklama
DataLens bir iş zekası ve veri görselleştirme sistemidir. Özel olarak hazırlanmış bir istek, daha sonra söz konusu grafiğe yapılan sonraki isteklerde korumasız bir sandbox üzerinde yürütülecek özel javascript kodu geçirme yeteneğine sahip özel bir grafik türünün oluşturulmasına izin veriyordu. Sorun datalens-ui `0.1449.0` sürümünde düzeltildi. Grafik oluşturma veya değiştirme için kullanılan API'ye (`/charts/api/charts/v1/`) erişimin kısıtlanması sorunu hafifletecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datalens-tech datalens | < 0.1449.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.