CVE-2026-34832
Açıklama
Scoold, ekipler için bir Soru-Cevap ve bilgi paylaşım platformudur. Versiyon 1.66.1 öncesinde Scoold, geri bildirim silme işleminde kimliği doğrulanmış bir yetkilendirme hatası içermektedir; bu hata, giriş yapmış herhangi bir düşük yetkili kullanıcının, ilgili ID'yi POST /feedback/{id}/delete adresine göndererek başka bir kullanıcının geri bildirim gönderisini silmesine olanak tanır. İşleyici, kimlik doğrulamayı zorunlu tutmakta ancak silme işleminden önce nesne sahipliğini (veya moderatör/yönetici yetkisini) denetlememektedir. Doğrulama aşamasında, ikinci bir yetkisiz hesap, kurban hesabın geri bildirim öğesini başarıyla silmiş ve öğe geri bildirim listeleme/detay görünümlerinden anında kaybolmuştur. Bu sorun versiyon 1.66.1 ile düzeltilmiştir.
Nasıl düzeltilir
- erudika scoold1.66.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| erudika scoold | v < 1.66.1 | 1.66.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.