CVE-2026-110773
Açıklama
GrowChief 0.3.0 ve öncesi sürümler, IsSuperAdmin korumasının eksik olması nedeniyle herhangi bir kimliği doğrulanmış kullanıcının tüm organizasyonlardaki kullanıcıları listelemesine izin veren getAllUsers işleyicisinde bir yetkilendirme eksikliği zafiyeti içermektedir. Kendi kayıt ettikleri düşük yetkili bir hesaba sahip saldırganlar, her kiracının kullanıcı kimliklerini, e-postalarını, isimlerini ve organizasyon kimliklerini numaralandırmak için GET /users/all-users adresine boş veya kısa bir arama değeri gönderebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| growchief growchief | v ≤ 0.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.