CVE-2025-70887

Yüksek

Açıklama

ralphje Signify v.0.9.2 öncesindeki bir sorun, uzak bir saldırganın signed_data.py ve context.py bileşenleri aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünRalphje Signify

Yayın25 Mar 2026

İlk görülme25 Mar 2026

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin

ralphje signify0.9.2 ya da sonraki bir sürüm
signify0.9.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ralphje signify	v < 0.9.2	0.9.2
signifyPyPI	v < 0.9.2	0.9.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.