CVE-2025-67846
Orta
Açıklama
Mintlify Platform'da 2025-11-15 öncesindeki Deployment Infrastructure, Vercel önizleme alan adındaki tahmin edilebilir dağıtım tanımlayıcıları aracılığıyla uzak saldırganların güvenlik yamalarını atlatmasına ve sürüm düşürme saldırıları gerçekleştirmesine olanak tanır. Bir saldırgan, yamalanmamış güvenlik açıkları içeren önceki bir dağıtımın URL yapısını belirleyebilir. Saldırgan, belirli git-ref veya deployment-id alt alan adına doğrudan göz atarak uygulamayı savunmasız sürümü yüklemeye zorlayabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Mintlify
Yayın19 Ara 2025
İlk görülme19 Ara 2025
Zayıflık türüCWE-472CWE-472
Nasıl düzeltilir
Güncelleyin
- mintlify mintlify2025-11-15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mintlify mintlify | v < 2025-11-15 | 2025-11-15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.