CVE-2026-116015
Orta
Açıklama
yudao-cloud 2026.09 sürümüne kadar olan versiyonları, mall trade modülünde kimliği doğrulanmış üyelerin rastgele afterSaleId değerleri sağlayarak diğer üyelerin satış sonrası işlem günlüklerini okumasına izin veren bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Saldırganlar, diğer üyelere ait iade tutarlarını, durum geçişlerini ve zaman damgalarını ifşa etmek için GET /app-api/trade/after-sale-log/list uç noktasına karşı ardışık satış sonrası kimliklerini sıralayabilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünYunaiv Yudao-cloud
Yayın24 Eki 2026
İlk görülme24 Eki 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YunaiV yudao-cloud | v ≤ 2026.09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.