CVE-2026-44341

Orta

Açıklama

GoJobs, bir İş İlanı platformu için geliştirilmiş bir REST API'dir. Uygulama, kimliği doğrulanmamış kullanıcıların nesne tanımlayıcılarını doğrudan manipüle ederek iş detaylarına erişmesine izin veren bir iş getirme uç noktası sunmaktadır. Uç noktanın uygun kimlik doğrulama ve yetkilendirme kontrollerinden yoksun olması, iş verilerine yetkisiz erişimle sonuçlanmaktadır.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünKarnop Gojobs
Yayın12 May 2026
İlk görülme12 May 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
karnop gojobs<= 2cc74a78dcf101c089ea209f2aaefef0674f6b55—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.