CVE-2024-6586
Açıklama
Lightdash versiyon 0.1024.6, Yönetici veya Düzenleyici gibi gerekli izinlere sahip kullanıcıların panolar oluşturmasına ve paylaşmasına olanak tanır. Tehdit aktörü tarafından kontrol edilen bir kaynağa işaret eden HTML öğeleri içeren bir pano, /api/v1/dashboards//export adresine yapılan bir POST isteği aracılığıyla dışa aktarıldığında bir SSRF isteğini tetikleyebilir. Sahte istek, dışa aktarma işlemini yapan kullanıcının oturum belirteci değerini içerir. Bir tehdit aktörü, panoyu dışa aktaran herhangi bir kullanıcının oturum belirtecini elde edebilir. Elde edilen oturum belirteci, uygulama üzerinde mağdur adına işlemler gerçekleştirmek için kullanılabilir ve bu durum oturum ele geçirme ile sonuçlanabilir.
Nasıl düzeltilir
- Lightdash Lightdash0.1027.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Lightdash Lightdash | 0.1024.6 ≤ v < 0.1027.2 | 0.1027.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.