CVE-2026-34759
Açıklama
OneUptime açık kaynaklı bir izleme ve gözlemlenebilirlik platformudur. Versiyon 10.0.42 öncesinde, aynı kod tabanındaki benzer uç noktalar doğru şekilde ClusterKeyAuthorization.isAuthorizedServiceMiddleware kullanırken, birden fazla bildirim API uç noktası kimlik doğrulama ara yazılımı olmadan kaydedilmiştir. Bu uç noktalara Nginx proxy üzerinden /notification/ yoluyla dışarıdan erişilebilmektedir. Genel Status Page API'den sızan bir projectId ile birleştiğinde, kimliği doğrulanmamış bir saldırgan kurbanın Twilio hesabı üzerinden telefon numaraları satın alabilir ve mevcut tüm uyarı numaralarını silebilir. Bu sorun versiyon 10.0.42 ile düzeltilmiştir.
Nasıl düzeltilir
- hackerbay oneuptime10.0.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hackerbay oneuptime | v < 10.0.42 | 10.0.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.