CVE-2026-65055
Açıklama
Taiga 6.10.1, kimlik doğrulaması yapmamış saldırganların UserStory, Task, Issue ve Epic viewset'lerindeki filters_data API uç noktalarına bir proje ID'si sağlayarak herhangi bir özel projenin tam üye listesini ve dahili iş akışı yapılandırmasını ifşa etmesine olanak tanıyan bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar, diğer proje API uç noktalarını doğru şekilde kısıtlayan erişim kontrollerini atlayarak; kullanıcı ID'leri, tam adlar ve gravatar özetleri dahil olmak üzere özel proje üyelik ayrıntılarını numaralandırmak için filters_data uç noktalarına ardışık tamsayı proje ID'leri ile kimlik doğrulaması yapılmamış GET istekleri gönderebilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Taiga taiga-back | 6.10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.