CVE-2026-33326
Açıklama
Keystone, Node.js için bir içerik yönetim sistemidir. Versiyon 6.5.2 öncesinde, findMany sorgularına bir cursor geçilerek {field}.isFilterable erişim kontrolü atlatılabilir. Bu durum, korumalı alan değerleri aracılığıyla kayıtların varlığının doğrulanması için kullanılabilir. CVE-2025-46720 (update ve delete mutasyonları için alan düzeyinde isFilterable atlatılması) için yayınlanan düzeltme, update ve delete mutasyonlarındaki where parametresine kontroller eklemişti; ancak findMany içindeki cursor parametresi yamalanmamıştı ve aynı UniqueWhere girdi türünü kabul etmekteydi. Bu sorun versiyon 6.5.2 ile giderilmiştir.
Nasıl düzeltilir
- keystonejs keystone6.5.2 ya da sonraki bir sürüm
- @keystone-6/core6.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keystonejs keystone | v < 6.5.2 | 6.5.2 |
| @keystone-6/corenpm | v < 6.5.2 | 6.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.