CVE-2026-31863
Düşük
Açıklama
Anytype Heart, Anytype için ara katman kütüphanesidir. Yerel gRPC istemci API'si için kullanılan meydan okuma tabanlı kimlik doğrulama atlatılabilir ve bu durum bir saldırganın 4 haneli kod olmadan erişim sağlamasına olanak tanır. Bu güvenlik açığı anytype-heart 0.48.4, anytype-cli 0.1.11 ve Anytype Desktop 0.54.5 sürümlerinde giderilmiştir.
ÖnemDüşük
CVSS3.6
İstismar olasılığı—
ÜrünAnytype Cli
Yayın11 Mar 2026
İlk görülme11 Mar 2026
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- anytype anytype_cli0.1.11 ya da sonraki bir sürüm
- anytype anytype_desktop0.54.5 ya da sonraki bir sürüm
- anytype anytype_heart0.48.4 ya da sonraki bir sürüm
- github.com/anyproto/anytype-heart0.48.4 ya da sonraki bir sürüm
- github.com/anyproto/anytype-cli0.1.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anytype anytype_cli | v < 0.1.11 | 0.1.11 |
| anytype anytype_desktop | v < 0.54.5 | 0.54.5 |
| anytype anytype_heart | v < 0.48.4 | 0.48.4 |
| github.com/anyproto/anytype-heartGo | v < 0.48.4 | 0.48.4 |
| github.com/anyproto/anytype-cliGo | v < 0.1.11 | 0.1.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.