CVE-2026-58466
Açıklama
3.2.8 sürümünden önceki AutoBangumi, kullanıcılar tablosu boş olduğunda, kimliği doğrulanmamış saldırganların veritabanı kullanıcı modülündeki add_default_user() aracılığıyla başlangıçta eklenen ve kamuya açık olarak bilinen varsayılan kimlik bilgilerini kullanarak yönetici olarak kimlik doğrulamasına izin veren sabit kodlanmış varsayılan kimlik bilgileri zafiyeti içermektedir. Saldırganlar, RSS besleme yapılandırması, indirici yapılandırması ve tüm kimlik doğrulamalı API uç noktaları dahil olmak üzere uygulamanın tam kontrolünü ele geçirmek için varsayılan kimlik bilgilerini kimlik doğrulama giriş uç noktasına gönderebilirler.
Nasıl düzeltilir
- EstrellaXD Auto_Bangumi3.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EstrellaXD Auto_Bangumi | v < 3.2.8 | 3.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.