CVE-2026-31874
Açıklama
Taskosaur, uygulama içi görev yürütme için konuşmalı yapay zekaya sahip açık kaynaklı bir proje yönetim platformudur. 1.0.0 sürümünde, uygulama kullanıcı kayıt işlemi sırasında role parametresini uygun şekilde doğrulamamakta veya kısıtlamamaktadır. Bir saldırgan, istek gövdesini manuel olarak değiştirerek kendisine yüksek ayrıcalıklar atayabilir. Backend, rol atama kısıtlamalarını uygulamadığı veya istemci tarafından sağlanan role parametrelerini görmezden gelmediği için sunucu manipüle edilmiş değeri kabul eder ve hesabı SUPER_ADMIN ayrıcalıklarıyla oluşturur. Bu durum, kimliği doğrulanmamış herhangi bir saldırganın tam yetkili bir yönetici hesabı kaydetmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| taskosaur taskosaur | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.