CVE-2026-26957
Açıklama
Reddetme nedeni: ** REDDET ** BU ADAY NUMARASINI KULLANMAYIN. ConsultID'ler: yok. Neden: Daha detaylı araştırma sonucunda, sürüm yöneticisi CVE kaydında açıklanan davranışın amaçlanan bir davranış olduğuna karar vermiştir. GitHub Güvenlik Danışmanlığına göre: "Libredesk tek kiracılı, kendi kendine barındırılan bir uygulamadır. Giden webhook URL'lerinin yapılandırılması, varsayılan olarak verilmeyen ve yalnızca yöneticiye özel olan bir izin gerektirir; operatörün bunu açıkça ataması gerekir. Bu izne sahip olan herkes zaten uygulama üzerinde tam yönetici kontrolüne sahiptir ve operatör tarafından seçilen URL'lere giden HTTP trafiği, webhook özelliğinin belgelenmiş amacıdır. Bu durum tasarlandığı şekilde çalışmaktadır." Notlar: yok.
Nasıl düzeltilir
- github.com/abhinavxd/libredesk1.0.2-0.20260215211005-727213631ce6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/abhinavxd/libredeskGo | v < 1.0.2-0.20260215211005-727213631ce6 | 1.0.2-0.20260215211005-727213631ce6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.