CVE-2026-35053
Açıklama
OneUptime açık kaynaklı bir izleme ve gözlemlenebilirlik platformudur. Versiyon 10.0.42 öncesinde, Worker servisinin ManualAPI bileşeni, herhangi bir kimlik doğrulama ara yazılımı olmaksızın iş akışı yürütme uç noktalarını (GET /workflow/manual/run/:workflowId ve POST /workflow/manual/run/:workflowId) dışarıya açmaktadır. Bir iş akışı kimliğini elde edebilen veya tahmin edebilen bir saldırgan, saldırgan tarafından kontrol edilen giriş verileriyle rastgele iş akışı yürütülmesini tetikleyebilir; bu durum JavaScript kodu çalıştırılmasına, bildirimlerin kötüye kullanılmasına ve veri manipülasyonuna olanak tanır. Bu sorun versiyon 10.0.42 ile düzeltilmiştir.
Nasıl düzeltilir
- hackerbay oneuptime10.0.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hackerbay oneuptime | v < 10.0.42 | 10.0.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.