CVE-2026-65319
Açıklama
Feedbin (commit 739884a), kimlik doğrulaması yapmamış saldırganların, yetkilendirme öncesi işlem filtresini tamamen atlayan entries text API uç noktasına istekler göndererek özel makale içeriklerini elde etmelerine olanak tanıyan bir kimlik doğrulanmamış bilgi ifşası zafiyeti içermektedir. Saldırganlar, GET /api/v2/entries/:id/text uç noktası üzerinden ardışık tam sayı giriş kimliklerini yineleyerek; özel bülten içerikleri, kişisel sayfa kayıtları ve herhangi bir kullanıcının özel aboneliklerinden gelen makaleler dahil olmak üzere tüm depolanan makalelerin düz metin içeriklerini numaralandırabilir ve dışarı aktarabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Feedbin Feedbin | v ≤ 739884a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.