CVE-2026-55445
Açıklama
Qinglong; Python3, JavaScript, Shell ve Typescript destekleyen zamanlanmış görev yönetim platformudur. 2.20.1 sürümünden önce, back/loaders/express.ts içindeki init guard ara yazılımı /api/user/init yolunu kontrol ederken /open/user/init yolunu kontrol etmemektedir; rewrite('/open/*', '/api/$1') ise JWT kimlik doğrulaması ve koruma geçildikten sonra beyaz listedeki /open/* yolunu yeniden yazar; kimliği doğrulanmamış bir saldırgan, başlatılmış bir örnek üzerinde yönetici kimlik bilgilerini sıfırlamak için PUT /open/user/init isteği gönderebilir. Bu sorun 2.20.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- @whyour/qinglong2.20.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @whyour/qinglongnpm | v < 2.20.1 | 2.20.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.