CVE-2026-67403
Kritik
Açıklama
Cash Collect, Sage AR Automation API içerisinde hatalı bir yetkilendirme zafiyeti içermektedir. Yetersiz kiracı düzeyi (tenant-level) yetkilendirme kontrolleri, kimliği doğrulanmış kullanıcıların geçerli ve tahmin edilemeyen bir kiracı tanımlayıcısı belirterek diğer kiracılara ait yönetimsel kaynaklara erişmesine olanak tanır.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünSage AR Automation
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Sage Sage AR AutomationJune-R1-2026 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sage Sage AR Automation | June-R1-2026 | June-R1-2026 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.