CVE-2026-45229
Açıklama
0.8.5 sürümü öncesindeki Quark Drive, POST /update uç noktasında, kimliği doğrulanmış saldırganların config_data sözlüğüne rastgele bir webui nesnesi göndererek yönetici kimlik bilgilerini üzerine yazmasına olanak tanıyan bir toplu atama (mass assignment) zafiyeti içermektedir. Saldırganlar, yetersiz engelleme listesi filtrelemesini kullanarak kayıtlı giriş kimlik bilgilerini kalıcı olarak değiştirebilir, meşru yöneticileri sistem dışı bırakabilir ve yapılandırılmış tüm görevlere, bulut belirteçlerine ve bildirim servislerine kalıcı erişim sağlayabilirler.
Nasıl düzeltilir
- Cp0204 quark-auto-save0.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cp0204 quark-auto-save | v < 0.8.5 | 0.8.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.