CVE-2026-117562
Orta
Açıklama
rssant 1.9.0 ile 1.9.1 sürümleri arasında, kimliği doğrulanmamış saldırganların anonim publish.story_get uç noktası üzerinden yayınlanmamış akışlardaki hikayeleri okumasına izin veren bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. UnionStory.get_by_feed_offset fonksiyonunun only_publish bayrağını yoksayması nedeniyle, saldırganlar özel akış hikayelerini geri getirmek için akış kimliklerini ve ofsetleri numaralandırabilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAnyant Rssant
Yayın27 Eki 2026
İlk görülme27 Eki 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anyant rssant | 1.9.0 ≤ v ≤ 1.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.