CVE-2026-13164
Açıklama
MailerUp <1.0.1 sürümünde, POST /api/auth/register/ adresinde yayınlanan RegisterView (apps/accounts/views.py) bileşenindeki Kritik Fonksiyon için Kimlik Doğrulama Eksikliği (CWE-306), kayıt işleminin kısıtlanmasının amaçlandığı örneklerde uzaktaki kimliği doğrulanmamış bir saldırganın kendi kendine çalışan bir hesap oluşturmasına izin verir; çünkü uç nokta e-posta doğrulaması, CAPTCHA veya yönetici onayı olmaksızın AllowAny iznini uygular. Bu şekilde oluşturulan herhangi bir hesap, örnek tarafından saklanan tüm e-postaları okuyabilir ve bu durum saklanan mesajların rastgele bir kimliği doğrulanmamış saldırgana tamamen ifşa edilmesiyle sonuçlanır.
Nasıl düzeltilir
- Mailerup Mailerup1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mailerup Mailerup | v < 1.0.1 | 1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.