CVE-2026-30870
Açıklama
PowerSync Service, PowerSync senkronizasyon motorunun sunucu tarafı bileşenidir. Sürüm 1.20.0'da, config.edition: 3 ile yeni senkronizasyon akışları kullanıldığında, hangi verilerin kullanıcılara senkronize edileceği belirlenirken belirli alt sorgu filtreleri göz ardı edilmiştir. Senkronizasyon akışı yapılandırmasına bağlı olarak bu durum, kimliği doğrulanmış kullanıcıların kısıtlanmış olması gereken verileri senkronize etmesiyle sonuçlanabilir. Yalnızca sonuç kümesini bölmeden alt sorgular kullanarak senkronizasyonu denetleyen sorgular etkilenmektedir. Bu güvenlik açığı 1.20.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- @powersync/service-core1.20.1 ya da sonraki bir sürüm
- @powersync/service-sync-rules0.33.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @powersync/service-corenpm | 1.20.0 ≤ v < 1.20.1 | 1.20.1 |
| @powersync/service-sync-rulesnpm | 0.32.0 ≤ v < 0.33.0 | 0.33.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.