CVE-2026-44679
Açıklama
Tuist, Swift uygulama geliştiricileri için sanal bir platform ekibidir. 1.180.10 sürümünden önce, şifremi unuttum akışı, kimliği doğrulanmamış bir saldırganın sunucu tarafında herhangi bir sınırlama olmaksızın bilinen bir hesap için tekrar tekrar şifre sıfırlama epostaları tetiklemesine izin vermektedir. Kendi kendine barındırılan dağıtımlarda bu durum, büyük miktarlarda istenmeyen eposta göndermek ve alt katmanlardaki eposta iletim kaynaklarını tüketmek için kötüye kullanılabilir. Bu güvenlik açığı 1.180.10 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tuist tuist | < 1.180.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.