CVE-2026-44729
Açıklama
Twenty açık kaynaklı bir CRM'dir. 1.18.0 ve önceki sürümlerde, Twenty CRM'deki /files/* ve /file/:fileFolder/:id dosya sunum uç noktaları; herhangi bir Content-Type, Content-Disposition veya X-Content-Type-Options yanıt başlığı ayarlamadan yüklenen dosyaları fileStream.pipe(res) kullanarak sunmaktadır. Bu durum, kimliği doğrulanmış bir saldırganın JavaScript içeren bir HTML dosyası yüklemesine olanak tanır; bu dosya erişildiğinde kurbanın tarayıcısı tarafından Twenty CRM alanı bağlamında işlenerek oturum çalma, hesap ele geçirme ve veri hırsızlığına imkan sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twenty twenty | v ≤ 1.18.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.