CVE-2026-19965
Açıklama
automad 2.0.0-beta.32 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığı, Password Reset Endpoint bileşeninin automad/src/server/Controllers/API/UserController.php dosyasındaki requestPasswordResetToken fonksiyonunu etkilemektedir. name-or-email argümanının bu şekilde manipüle edilmesi, gözlemlenebilir yanıt tutarsızlığına neden olmaktadır. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı yüksek olarak değerlendirilmektedir. Sömürülebilirliğin zor olduğu belirtilmektedir. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. 2.0.0-beta.33 sürümüne yükseltme yapılması bu sorunu çözebilir. Yama adı: eac0b05dafdb0ddf8b9139dad8929aaba86568ca. Etkilenen bileşeni yükseltmelisiniz.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automad automad | 2.0.0-beta.0, 2.0.0-beta.1, 2.0.0-beta.2, 2.0.0-beta.3, 2.0.0-beta.4, 2.0.0-beta.5, 2.0.0-beta.6, 2.0.0-beta.7, 2.0.0-beta.8, 2.0.0-beta.9, 2.0.0-beta.10, 2.0.0-beta.11, 2.0.0-beta.12, 2.0.0-beta.13, 2.0.0-beta.14, 2.0.0-beta.15, 2.0.0-beta.16, 2.0.0-beta.17, 2.0.0-beta.18, 2.0.0-beta.19, 2.0.0-beta.20, 2.0.0-beta.21, 2.0.0-beta.22, 2.0.0-beta.23, 2.0.0-beta.24, 2.0.0-beta.25, 2.0.0-beta.26, 2.0.0-beta.27, 2.0.0-beta.28, 2.0.0-beta.29, 2.0.0-beta.30, 2.0.0-beta.31, 2.0.0-beta.32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.