CVE-2026-28201
Yüksek
Açıklama
Open Notebook v1.8.1 sürümündeki hatalı girdi doğrulaması ve aşırı izin verici varsayılan CORS yapılandırması, uzaktaki bir saldırganın, özel olarak hazırlanmış kötü amaçlı bir URL aracılığıyla meşru bir kullanıcıyı kandırarak rastgele veri tabanı girişlerini değiştirmesine veya silmesine olanak tanır. Dağıtıma bağlı olarak veri sızdırma da mümkündür.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLfnovo Open-notebook
Yayın7 May 2026
İlk görülme7 May 2026
Nasıl düzeltilir
Güncelleyin
- lfnovo open-notebook1.8.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfnovo open-notebook | v < 1.8.3 | 1.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.