CVE-2026-33954
Açıklama
LinkAce, web sitesi bağlantılarını toplamak için kullanılan self-hosted bir arşivdir. 2.5.3 öncesindeki sürümlerde, gizli olmayan bir bağlantıya eklenmiş özel bir not, web arayüzü üzerinden farklı bir kimliği doğrulanmış kullanıcıya ifşa edilebilir. API'nin not görünürlüğünü doğru şekilde uyguladığı görülmektedir ancak web bağlantı detay sayfası, eşdeğer görünürlük filtrelemesini uygulamadan notları işlemektedir. Sonuç olarak, başka bir kullanıcının `internal` veya `public` bağlantısını görüntüleme yetkisine sahip olan kimliği doğrulanmış bir kullanıcı, o bağlantıya eklenmiş olan `private` notları okuyabilir. Sürüm 2.5.3 bu sorunu gidermektedir.
Nasıl düzeltilir
- linkace linkace2.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linkace linkace | v < 2.5.3 | 2.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.