CVE-2026-47715
Açıklama
Bugsink, kendi sunucunuzda barındırabildiğiniz bir hata takip aracıdır. 2.2.0 sürümünden önce, Bugsink sorun olay sayfaları URL'den doğrudan bir olay tanımlayıcısı kabul eder ve etkilenen sürümlerde, bu olayın URL'deki soruna ait olması şartını aramadan ilgili olayı sorgular. Bu durum bir proje sınırı yetkilendirme sorunudur: Bir projeye erişimi olan giriş yapmış bir kullanıcı, erişim iznine sahip olduğu bir sorun üzerinden başka bir projenin olay verilerini görüntüleyebilir. Etkilenen görünümler arasında bir sorun olayına ait stacktrace, detaylar ve breadcrumbs sayfaları yer almaktadır. Bu güvenlik açığı 2.2.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- bugsink2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bugsinkPyPI | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.