CVE-2026-111695
Açıklama
efeacd3 commit'ine kadar olan Shaiwz data-platform-open sürümü, kimliği doğrulanmış çalışma alanı üyelerinin sayısal kimlikler aracılığıyla diğer çalışma alanlarının veri kaynaklarına erişmesine izin veren bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Saldırganlar; JDBC kimlik bilgilerini elde etmek, veritabanı şemalarını listelemek ve veri kaynaklarını değiştirmek veya silmek için /datasource/detail, /listSchemaTable, /tableDetail, /update veya /delete uç noktalarına yabancı ardışık kimlikler gönderebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shaiwz data-platform-open | v ≤ efeacd35e8450b7a084fa2134d292cd058cf605b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.