CVE-2026-46622
Açıklama
SolidInvoice açık kaynaklı bir faturalandırma platformudur. Versiyon 2.3.17 öncesinde, tüm REST API isteklerini kimlik doğrulamak için kullanılan API token'ları, api_tokens veritabanı tablosunda düz metin dizeleri olarak saklanmaktadır. Veritabanına; SQL injection, sızdırılmış bir yedekleme, yanlış yapılandırılmış bir replika veya içeriden erişim yoluyla okuma erişimi elde eden herhangi bir saldırgan, hiçbir ek çaba sarf etmeden her kullanıcıya ait tüm API kimlik bilgilerini anında elde eder. Bu sorun versiyon 2.3.17 ile giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SolidInvoice SolidInvoice | < 2.3.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.