CVE-2026-35511

Yüksek

Açıklama

Authorizer: Doğrulanmamış e-posta hesaplarına OAuth kimlik bağlama yoluyla sıfır tıklamalı hesap ele geçirme

ÖnemYüksek
CVSS—
İstismar olasılığı—
ÜrünGithub.com/authorizerdev/authorizer
Yayın14 Ağu 2026
İlk görülme14 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • github.com/authorizerdev/authorizer0.0.0-20260807033110-66fe488fd2a4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
github.com/authorizerdev/authorizerGov < 0.0.0-20260807033110-66fe488fd2a40.0.0-20260807033110-66fe488fd2a4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.