CVE-2026-44977
Açıklama
countly-server, bir ürün analitiği çözümü olan Countly'nin sunucu tarafı bileşenidir. 24.05.50 ve 25.03.44 sürümlerinden önce, plugins/star-rating/api/api.js, küresel olmayan bir uygulama yöneticisinin sağlanan MIME türüne güvenilmesini sağlayarak saldırgan tarafından kontrol edilen aktif içeriği depolamak için uploadFeedbackFile fonksiyonunu kullanmasına izin verir. plugins/star-rating/frontend/app.js, depolanan içeriği feedback/preview/ üzerinden saldırganın etkilediği Content-Type ile herkese açık olarak sunar; bu nedenle önizlemeyi açan bir küresel yönetici, yükü Countly kaynağında çalıştırır ve auth_token ile csrf_token değerleri dahil olmak üzere kimliği doğrulanmış oturum yeteneklerini ifşa eder. Bu sorun 24.05.50 ve 25.03.44 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Countly countly-server | < 24.05.50, >= 25.03, < 25.03.44 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.