CVE-2026-22253
Orta
Açıklama
Soft Serve, komut satırı için kendi sunucunuzda barındırabileceğiniz bir Git sunucusudur. Versiyon 0.11.2 öncesinde, LFS kilit silme uç noktasındaki bir kimlik doğrulama atlatma açığı, depo yazma erişimine sahip herhangi bir kimliği doğrulanmış kullanıcının, force bayrağını ayarlayarak diğer kullanıcılara ait kilitleri silmesine olanak tanır. Güvenlik açığı içeren kod yolu, kullanıcı bağlamını almadan önce zorlamalı silme işlemlerini işleyerek sahiplik doğrulamasını tamamen atlar. Bu sorun versiyon 0.11.2 ile düzeltilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünCharm Soft Serve
Yayın8 Oca 2026
İlk görülme8 Oca 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- charm soft_serve0.11.2 ya da sonraki bir sürüm
- github.com/charmbracelet/soft-serve0.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| charm soft_serve | v < 0.11.2 | 0.11.2 |
| github.com/charmbracelet/soft-serveGo | v < 0.11.2 | 0.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.