CVE-2026-59148
Açıklama
Mockoon, sahte (mock) API'ler tasarlamak ve çalıştırmak için bir yol sunar. 9.7.0 sürümünden önce, Mockoon'un commons-server/src/libs/server/admin-api.ts dosyasındaki yönetici API'si, kullanıcı tanımlı mock rotalarıyla aynı Express dinleyicisi üzerinde bağlanmış durumdadır; gönderilen çalışma zamanlarında varsayılan olarak etkindir, yazma yöntemlerine izin verecek şekilde Access-Control-Allow-Origin: * başlığını sunar ve herhangi bir kimlik doğrulaması gerektirmez. Mock sunucu portuna erişebilen kimliği doğrulanmamış herhangi bir çağrıcı, MOCKOON_* ortam değişkenlerini okuyabilir, /mockoon-admin/env-vars üzerinden rastgele işlem ortam değişkenleri yazabilir, PUT /mockoon-admin/environment aracılığıyla mock rota gövdelerini, durumlarını ve üstbilgilerini yeniden yazabilir, işlem günlüklerini ve SSE akışlarını okuyabilir ve durumu temizleyebilir. Bu sorun 9.7.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- @mockoon/commons-server9.7.0 ya da sonraki bir sürüm
- @mockoon/cli9.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @mockoon/commons-servernpm | v < 9.7.0 | 9.7.0 |
| @mockoon/clinpm | v < 9.7.0 | 9.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.