CVE-2026-42202

nova-toggle-5, indeksteki boolean değerlerinin değiştirilmesine olanak tanır. Versiyon 1.3.0 öncesinde, toggle uç noktası (POST/nova-vendor/nova-toggle/toggle/{resource}/{resourceId}) yalnızca web + auth:<guard> ara yazılımları ile korunmaktaydı. Yapılandırılan guard üzerinde kimliği doğrulanmış herhangi bir kullanıcı, bu uç noktayı çağırabilir ve Nova'nın kendisine erişimi olmayan kullanıcılar da dahil olmak üzere (örneğin, Nova yönetim alanı ile web guard'ını paylaşan ön yüz müşterileri), herhangi bir Nova kaynağındaki boolean öznitelikleri değiştirebilirdi. Uç nokta ayrıca rastgele bir attribute parametresi kabul ediyordu; bu da geçerli bir çağırıcının, yalnızca kaynakta Toggle alanları olarak sunulan sütunları değil, temel modeldeki herhangi bir boolean sütununu değiştirebileceği anlamına geliyordu. Bu sorun versiyon 1.3.0 ile düzeltilmiştir.