CVE-2026-27835
Açıklama
wger, ücretsiz ve açık kaynaklı bir antrenman ve fitness yöneticisidir. 2.4 dahil önceki sürümlerde, `RepetitionsConfigViewSet` ve `MaxRepetitionsConfigViewSet`, `get_queryset()` fonksiyonlarının kimliği doğrulanmış kullanıcıya göre filtreleme yapmak yerine `.all()` çağırması nedeniyle tüm kullanıcıların tekrar yapılandırma verilerini döndürmektedir. Kayıtlı herhangi bir kullanıcı, diğer tüm kullanıcıların antrenman yapısını listeleyebilir. 1fda5690b35706bb137850c8a084ec6a13317b64 commit'i bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wger wger | v ≤ 2.4 | — |
| wgerPyPI | v ≤ 2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.