CVE-2026-30847
Açıklama
Wekan, Meteor ile oluşturulmuş açık kaynaklı bir kanban aracıdır. 8.31.0 ile 8.33 arasındaki sürümlerde, Wekan'daki notificationUsers yayını, kullanıcı belgelerini herhangi bir alan filtrelemesi yapmadan yayınlamaktadır; bu durum ReactiveCache.getUsers() çağrısının, bcrypt parola özetleri, aktif oturum giriş belirteçleri, e-posta doğrulama belirteçleri, tam e-posta adresleri ve depolanan tüm OAuth belirteçleri gibi yüksek derecede hassas veriler dahil olmak üzere tüm alanları döndürmesine neden olur. Güvenlik için services alanını temizleyen Meteor'un varsayılan otomatik yayınlamasının aksine, özel yayınlar imlecin içerdiği tüm alanları döndürür, bu da tüm abonelerin eksiksiz kullanıcı belgelerini alması anlamına gelir. Bu yayını tetikleyen herhangi bir kimliği doğrulanmış kullanıcı, diğer kullanıcılara ait kimlik bilgilerini ve aktif oturum belirteçlerini toplayabilir; bu da parola kırmayı, oturum çalmayı ve tam hesap ele geçirmeyi mümkün kılar. Bu sorun 8.34 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- wekan_project wekan8.33 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wekan_project wekan | 8.31 ≤ v < 8.33 | 8.33 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.