CVE-2026-111691
Açıklama
ec86736 commit'i aracılığıyla WIMOOR, saldırganların imzalanmamış bir X-USERINFO başlığı göndererek herhangi bir kiracıyı ve yetki seviyesini taklit etmelerine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Gateway'i atlayarak arka uç servis portlarına doğrudan erişen saldırganlar; diğer kiracıların siparişlerini, finansal verilerini ve Amazon satıcı yetkilendirmelerini okumak ve değiştirmek için companyid ile manager veya admin usertype değerlerini sahte olarak oluşturabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wimoor-erp wimoor | v ≤ ec86736beb1a3b9ca6ba0d1c48a1c415445b8dc4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.