CVE-2026-75103
Yüksek
Açıklama
Crawlab, parola değiştirme uç noktasında kullanıcı sahipliğini veya yönetici rolünü doğrulamaz; bu da kimliği doğrulanmış herhangi bir kullanıcının herhangi bir hesabın parolasını sıfırlamasına olanak tanır. Saldırganlar, kullanıcı listeleme uç noktası aracılığıyla kullanıcı hesaplarını numaralandırabilir ve tam hesap ele geçirme ile rastgele kod çalıştırma elde etmek için yönetici kimlik bilgilerini değiştirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCrawlab
Yayın17 Ağu 2026
İlk görülme17 Ağu 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crawlab-team crawlab | v ≤ 0.6.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.