CVE-2026-40869
Açıklama
Decidim bir katılımcı demokrasi çerçevesidir. Versiyon 0.19.0'dan başlayarak 0.30.5 ve 0.31.1 versiyonlarından önceki sürümlerde mevcut olan bir güvenlik açığı, kayıtlı ve kimliği doğrulanmış herhangi bir kullanıcının tüm değişiklikleri kabul etmesine veya reddetmesine izin vermektedir. Bu durum, değişiklik özelliğinin etkin olduğu teklifler oluşturan tüm kullanıcıları etkilemektedir. Ayrıca, teklifleri değiştiren kişilere ortak yazarlık sağlandığından, değişikliği kabul eden kullanıcıyı orijinal teklifin yazarı konumuna getirerek yetki yükseltilmesine neden olmaktadır. Versiyonlar 0.30.5 ve 0.31.1 bu sorunu gidermektedir. Geçici çözüm olarak, değiştirilebilir bileşenler (örneğin teklifler) için değişiklik tepkilerini devre dışı bırakın.
Nasıl düzeltilir
- decidim decidim0.30.5, 0.31.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| decidim decidim | 0.19.0 ≤ v < 0.30.5, 0.31.0 ≤ v < 0.31.1 | 0.30.5, 0.31.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.