CVE-2026-35023
Orta
Açıklama
Wimi Teamwork On-Premises sürümlerinin 8.2.0 öncesi sürümleri, preview.php uç noktasında item_id parametresinin uygun yetkilendirme kontrollerinden yoksun olduğu güvenli olmayan doğrudan nesne referansı zafiyeti içerir. Saldırganlar, diğer kullanıcıların özel veya grup konuşmalarındaki görsel önizlemelerine erişmek ve bunları elde etmek için sıralı item_id değerlerini numaralandırabilir; bu da hassas bilgilerin yetkisiz olarak açığa çıkmasına yol açar.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünWimi-teamwork
Yayın8 Nis 2026
İlk görülme8 Nis 2026
Nasıl düzeltilir
Güncelleyin
- wimi-teamwork wimi-teamwork8.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wimi-teamwork wimi-teamwork | v < 8.2.0 | 8.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.