CVE-2026-18749
Kritik
Açıklama
type=track dalı yalnızca _is_my_case(t_attach.case) üzerinde yetkilendirme yapar ve VinceTrackAttachment.shared değerini hiçbir zaman kontrol etmez. Paylaşılmış olarak işaretlenmemiş, koordinatör tarafından yüklenmiş bir vaka artefaktı, uuid'sine sahip olan (veya uuid'si gönderilen) herhangi bir vaka üyesi tarafından yine de erişilebilir — bu da henüz yayımlanmamış koordinatör materyalinin vakadaki satıcılara sızmasına yol açar.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünVINCE
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- CERT/CC VINCE3.0.44 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CERT/CC VINCE | v < 3.0.44 | 3.0.44 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.