CVE-2026-57948
Açıklama
Pinpoint 3.1.0 versiyonu dahil tüm sürümler, HttpOnly ve Secure özniteliklerinin eksikliği nedeniyle saldırganların pinpointJwt oturum çerezine erişmesine izin veren güvensiz bir oturum yönetimi zafiyeti içermektedir; bu durum, document.cookie aracılığıyla JavaScript erişimine ve HTTP üzerinden açık metin iletimine olanak tanır. Saldırganlar, oturum belirtecini sızdırmak için depolanmış veya yansıtılmış siteler arası betik çalıştırma (XSS) zafiyetlerini kullanabilir veya oturum çalma işlemi gerçekleştirmek için ağ koklama yoluyla belirteci ele geçirebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pinpoint-apm pinpoint | v ≤ 3.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.