CVE-2026-105684
Açıklama
Penpot açık kaynaklı bir tasarım ve prototipleme platformudur. 2.18.0 sürümünden önce; get-comment-threads, get-comment-thread ve get-comments RPC komutları check-comment-permissions! fonksiyonunu kullanmakta ancak paylaşım bağlantısının sayfa kısıtlamasını uygulamamaktadır. Sayfa kapsamlı bir paylaşım bağlantısına sahip olan bir kullanıcı; yorum yapanların isimleri, e-posta adresleri, fotoğrafları ve sayfa tanımlayıcıları dahil olmak üzere aynı dosyadaki diğer sayfalardan yorum dizilerini ve tam yorum içeriklerini alabilir. İfşa edilen sayfa tanımlayıcıları, paylaşılmamış tasarım içeriğine erişmek için etkilenen sayfa okuma işlevselliği ile birlikte kullanılabilir. Bu sorun 2.18.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| penpot penpot | < 2.18.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.