CVE-2026-56783
Açıklama
2.9.2 sürümünden önceki Parseable, gizli bilgi maskeleme işlevinin yorum satırına alınmış olması nedeniyle webhook belirteçlerini ve basic-auth kimlik bilgilerini açık metin olarak döndüren notification-target API uç noktalarında bir bilgi ifşası zafiyeti içermektedir. Düşük yetkili okuyucu rolleri de dahil olmak üzere, GetAlert eylemine sahip herhangi bir kimliği doğrulanmış kullanıcı, GET /api/v1/targets veya ilgili uç noktaları sorgulayarak yapılandırılmış tüm bildirim hedefleri için kimlik bilgilerini ve dahili uç nokta URL'lerini geri alabilir.
Nasıl düzeltilir
- parseablehq parseable2.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseablehq parseable | v < 2.9.2 | 2.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.