CVE-2026-48063
Açıklama
Baileys, WhatsApp Web için socket tabanlı bir TS/JavaScript API'sidir. Hem 6.7.22 hem de 7.0.0-rc12 öncesindeki sürümlerde, herhangi bir Baileys oturumuna placeholderResendMessage üzerinden kötü amaçlı bir yük gönderilebilir ve sahte bir mesaj anahtarı ile yük içeren sahte bir messages.upsert olayı tetiklenebilir. Bu durum, herhangi birinin mesajları taklit etmesine olanak tanır. Aynı istismar, saldırganın sahte anahtar paylaşımları göndererek uygulama durum senkronizasyon sistemini bozmasına ve aynı soruna hizmet eden, sahte önceki bağlam veya "isteğe bağlı" senkronizasyon enjekte eden geçmiş senkronizasyonu taklidine izin verir. Bu sorun 6.7.22 ve 7.0.0-rc12 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- baileys6.7.22, 7.0.0-rc12 ya da sonraki bir sürüm
- @whiskeysockets/baileys6.7.22, 7.0.0-rc12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baileysnpm | v < 6.7.22, 7.0.0-rc.1 ≤ v < 7.0.0-rc12 | 6.7.22, 7.0.0-rc12 |
| @whiskeysockets/baileysnpm | v < 6.7.22, 7.0.0-rc.1 ≤ v < 7.0.0-rc12 | 6.7.22, 7.0.0-rc12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.