CVE-2026-122224
Açıklama
bb920b0 commit'ine kadar olan WebVirtCloud sürümleri, herhangi bir permission_classes tanımlanmadığı ve bu nedenle Django REST Framework'ün varsayılan olarak AllowAny ayarını kullandığı için düşük yetkili kimliği doğrulanmış kullanıcıların MigrateViewSet ve CreateInstanceViewSet'e erişmesine izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar, diğer kullanıcıların sanal makinelerini taşımak veya tanımlarını kaldırmak ve herhangi bir hesaplama ana bilgisayarında bölümler ile alan adları oluşturmak için /api/v1/migrate/ adresine veya hesaplama örneği oluşturma uç noktasına istekler gönderebilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| retspen webvirtcloud | bb920b0a7ffdf00c09e994dc2e45f05bc9ec1bb3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.