CVE-2026-34951
Açıklama
Workbench, yöneticilerin ve geliştiricilerin Force.com API'leri aracılığıyla Salesforce.com organizasyonlarıyla etkileşim kurmasını sağlayan bir araç setidir. 65.0.0 sürümünden önce Workbench, kullanıcı tarafından sağlanan girdiyi sayfa yanıtında işlemeden önce temizlemeyen footerScripts parametresi üzerinden yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Web sayfası oluşturma sırasında girdinin uygun şekilde nötralize edilmemesi ('siteler arası betik çalıştırma') zafiyeti, Workbench üzerinde Hata Sayfalarını hedefleyen XSS saldırılarına izin vermektedir. Bu zafiyet 65.0.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- salesforce workbench65.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salesforce workbench | v < 65.0.0 | 65.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.