CVE-2026-1181
Açıklama
Altium 365 çalışma alanı uç noktaları, forum.live.altium.com dahil olmak üzere Altium tarafından kontrol edilen diğer alt alan adlarından kimlik bilgileri içeren çapraz kaynak isteklerine izin veren aşırı geniş bir Cross-Origin Resource Sharing (CORS) politikasıyla yapılandırılmıştır. Sonuç olarak, bu kaynaklarda çalışan JavaScript, oturum açmış bir kullanıcının bağlamında kimliği doğrulanmış çalışma alanı API'larına erişebiliyordu. Bu yanlış yapılandırma, söz konusu harici uygulamalardaki zafiyetlerle zincirlendiğinde; GovCloud ortamları da dahil olmak üzere çalışma alanı verilerine yetkisiz erişime, yönetimsel işlemlere ve IP izin listesi kontrollerinin atlatılmasına olanak tanımaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Altium Altium 365 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.