CVE-2026-44678
Açıklama
Tuist, Swift uygulama geliştiricileri için sanal bir platform ekibidir. 1.180.8 ve önceki sürümlerde, DELETE /api/projects/{account_handle}/{project_handle}/previews/{preview_id} uç noktası, önizlemenin URL yolundan çözümlenen projeye ait olduğunu doğrulamadan, önizlemeyi UUID'si ile yükler. Rotanın proje düzeyindeki yetkilendirme eklentisi (AuthorizationPlug, :preview), çağrıyı yapan kişiyi account_handle/project_handle içinde kodlanmış olan ve saldırganın kontrolünde olan proje üzerinden yetkilendirir ve ardından işlem, sağlanan herhangi bir önizleme UUID'sini siler. Bu nedenle denetim, yanlış projeyi korumaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tuist tuist | <= 1.180.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.