CVE-2026-56767
Yüksek
Açıklama
0.0.42 öncesindeki Maxun, depolama ve webhook API işleyicilerinde, kimliği doğrulanmış kullanıcıların diğer kullanıcıların robotlarına ve OAuth belirteçlerine erişmesine izin veren kiracılar arası güvenli olmayan doğrudan nesne referansı zafiyeti içermektedir. Saldırganlar, API uç noktalarındaki sahiplik kontrollerini atlayarak düz metin Google ve Airtable erişim belirteçlerini okuyabilir; diğer kullanıcıların robotlarını değiştirebilir, silebilir veya çalıştırabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMaxun
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- getmaxun maxun0.0.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getmaxun maxun | v < 0.0.42 | 0.0.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.