CVE-2026-73293
Açıklama
Semaphore UI, DevOps araçlarını yönetmek için kullanılan bir web arayüzüdür. 2.18.19 öncesindeki sürümlerde ve 2.19.0-alpha3 ile 2.19.5-beta5 arasındaki sürümlerde, ProjectMiddleware ve GetProjectOrGlobalRoleBySlug, bir proje yöneticisinin POST /api/project/{id}/roles uç noktasını kullanarak 15 izin bitmaskesine sahip özel bir yönetici rolü oluşturmasına olanak tanır; bu durum yerleşik yönetici izinlerini geçersiz kılarak CanUpdateProject ve CanManageProjectUsers sahibi yetkilerini verir. Bu sorun 2.18.19 ve 2.19.5-beta5 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github.com/semaphoreui/semaphore0.0.0-20260705182501-bb2a4e1f08c8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/semaphoreui/semaphoreGo | v < 0.0.0-20260705182501-bb2a4e1f08c8 | 0.0.0-20260705182501-bb2a4e1f08c8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.