CVE-2026-55387
Açıklama
InvoiceShelf; giderlerin ve ödemelerin takip edilmesine, profesyonel faturaların ve tekliflerin oluşturulmasına yardımcı olan açık kaynaklı bir web ve mobil uygulamadır. Versiyon 2.3.3 ve öncesinde, InvoiceShelf toplu silme isteği doğrulaması, kayıt tanımlayıcılarını kimliği doğrulanmış kullanıcının company_id değeriyle tutarlı bir şekilde ilişkilendirmeden kabul etmektedir. Etkilenen DeleteCustomersRequest, DeleteEstimatesRequest, DeleteExpensesRequest, DeleteInvoiceRequest, DeleteItemsRequest, DeletePaymentsRequest ve DeleteUserRequest doğrulayıcıları, tanımlayıcıların mevcut olduğunu kontrol etmekte ancak kiracı sahipliğini tutarlı bir şekilde denetlememektedir. Kimliği doğrulanmış bir kullanıcı, başka bir şirketin tanımlayıcısını göndererek şirketler arası kayıtları silebilir. Bu güvenlik açığı 2.4.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| InvoiceShelf InvoiceShelf | < 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.