CVE-2026-49141
Açıklama
commit 73041bf öncesindeki WACRM, otomasyon motorunda kimlik doğrulaması yapılmış saldırganların, kiracı sahipliği doğrulaması olmaksızın POST isteği gövdesinde çağırıcı tarafından kontrol edilen rastgele bir contact_id sağlayarak diğer kiracılara ait kişilere erişmesine ve bunları değiştirmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, yalnızca bilinen bir kişi UUID'sini kullanarak satır düzeyindeki güvenliği atlayan service-role istemcisini istismar edebilir ve kiracı sınırları ötesinde kurbanın isim, e-posta ve şirket dahil olmak üzere kişi alanlarını değiştirebilir.
Nasıl düzeltilir
- ArnasDon wacrm73041bfa6420f5e1ecbfa1dd4fa847d8529320f5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ArnasDon wacrm | v < 73041bfa6420f5e1ecbfa1dd4fa847d8529320f5 | 73041bfa6420f5e1ecbfa1dd4fa847d8529320f5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.