CVE-2026-58108
Düşük
Açıklama
Kişisel erişim belirteci kaldırma sorgusu PersonalAccessTokenDB üzerinden seçim yapar ancak Session sütunlarına göre filtreleme uygular ve aralarında herhangi bir join işlemi yoktur. SQLAlchemy bunu örtük bir cross join olarak çözer; bu nedenle filtreleme, silme işlemini kodun amaçladığı şekilde yalnızca çağrıyı yapan kullanıcının kendi belirteciyle sınırlandırmaz. Bu durum, bir kullanıcının sistemdeki tüm kişisel erişim belirteçlerini silebilmesine olanak tanır.
ÖnemDüşük
CVSS1.2
İstismar olasılığı—
ÜrünCodeChecker
Yayın26 Ağu 2026
İlk görülme26 Ağu 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- Ericsson CodeChecker6.28.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ericsson CodeChecker | 6.26.0 ≤ v < 6.28.3 | 6.28.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.