CVE-2026-63178
Açıklama
Onyx, açık kaynaklı bir yapay zeka platformudur. 4.3.0 sürümünden önce, Onyx Enterprise Edition'ın ee/onyx/server/user_group/api.py dosyasındaki PATCH /manage/admin/user-group/{user_group_id} ve POST /manage/admin/user-group/{user_group_id}/add-users uç noktaları, ee/onyx/db/user_group.py dosyasındaki update_user_group ve add_users_to_user_group işlevlerini _validate_curator_can_modify_group doğrulamasını uygulamadan çağırarak bir küratörün rastgele gruplara hesap eklemesine ve get_acl_for_user ile OpenSearch access_control_list filtresi üzerinden belge erişimi elde etmesine olanak tanır. Bu sorun 4.3.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onyx-dot-app onyx | < 4.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.