CVE-2026-111614
Açıklama
2025.1.1 sürümüne kadar olan DataCap, BaseController.getInfoForPath bileşeninde, kimliği doğrulanmış kullanıcıların diğer kullanıcılara ait veri kaynaklarını, snippet'leri ve panoları sayısal kimlikler aracılığıyla okumasına izin veren bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Düşük yetkili saldırganlar; seri hale getirilmiş veri kaynağı ana bilgisayarı, portu, kullanıcı adı ve açık metin parolaları elde etmek için kaynak, snippet ve pano uç noktalarındaki otomatik artan kimlikleri sıralayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| devlive-community DataCap | v ≤ 2025.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.