CVE-2026-33640
Açıklama
Outline, ortaklaşa dokümantasyon oluşturmaya olanak tanıyan bir servistir. Outline, bir Kimlik Sağlayıcı ile ilişkili olmayan kullanıcılar için E-posta OTP giriş akışı uygular. Versiyon 0.86.0'dan başlayarak versiyon 1.6.0 öncesine kadar Outline, geçersiz gönderim miktarına veya sıklığına bağlı olarak OTP kodlarını geçersiz kılmaz; bunun yerine denemeleri kısıtlamak için hız sınırlayıcıya (rate limiter) güvenir. Sonuç olarak, hız sınırlayıcıda tespit edilen atlatmalar, kodların ömrü boyunca kısıtlamasız OTP kodu gönderimine izin verir. Bu durum, saldırganların hesap ele geçirmeyi sağlayan kaba kuvvet (brute force) saldırıları gerçekleştirmesine olanak tanır. Versiyon 1.6.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- getoutline outline1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getoutline outline | 0.86.0 ≤ v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.