CVE-2026-28225
Açıklama
Manyfold, özellikle 3D baskıya odaklanan, 3D model koleksiyonlarını yönetmek için kullanılan açık kaynaklı ve self-hosted bir web uygulamasıdır. Versiyon 0.133.1 öncesinde, `ModelFilesController` içerisindeki `get_model` metodu (satır 158-160), modelleri `policy_scope()` kullanmadan `Model.find_param(params[:model_id])` ile yükleyerek Pundit yetkilendirmesini atlamaktadır. Diğer tüm denetleyiciler (örneğin `ModelsController` satır 263) doğru şekilde `policy_scope(Model).find_param()` kullanmaktadır. Versiyon 0.133.1 bu sorunu gidermektedir.
Nasıl düzeltilir
- manyfold manyfold0.133.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| manyfold manyfold | v < 0.133.1 | 0.133.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.