CVE-2026-32268
Açıklama
Craft CMS için Azure Blob Storage eklentisi, Craft CMS için bir Azure Blob Storage entegrasyonu sağlar. 2.x dalının 2.1.1 öncesindeki sürümlerinde, kimliği doğrulanmamış kullanıcılar eklentinin erişimi olan bucket listesini görüntüleyebilir. `DefaultController->actionLoadContainerData()` uç noktası, geçerli bir CSRF belirtecine sahip kimliği doğrulanmamış kullanıcıların, eklentinin görmesine izin verilen bucket listesini görüntülemesine olanak tanır. Azure hata mesajlarında hassas veriler döndürebildiği için ek saldırı vektörleri de ortaya çıkmaktadır. Sorunu gidermek için kullanıcıların eklentiyi 2.1.1 sürümüne güncellemeleri gerekir.
Nasıl düzeltilir
- craftcms/azure-blob2.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms/azure-blobPackagist | 2.0.0-beta.1 ≤ v < 2.1.1 | 2.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.