CVE-2026-42185
Açıklama
People, kullanıcıları ve ekipleri yönetmeye ve izinleri La Suite genelinde dağıtmaya yarayan bir uygulamadır. Versiyon 1.25.0 öncesinde, bir posta alan adında Administrator rolüne sahip olan bir kullanıcı, mevcut herhangi bir kullanıcıyı (şu anda alan adı erişimi olmayan kullanıcılar dahil) Owner rolüne yükseltmek için özel olarak hazırlanmış bir davet isteği gönderebilirdi. Bu istismar, tek bir kimliği doğrulanmış HTTP isteği gerektirir ve hedef tarafın herhangi bir onay adımına gerek kalmaksızın anında tam alan adı sahipliği sağlar. Bu sorun versiyon 1.25.0 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suitenumerique people | < 1.25.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.