CVE-2026-75773
Açıklama
karakeep-app karakeep ürününün 0.32.0 sürümüne kadar olan sürümlerinde bir güvenlik açığı bulundu. Etkilenen öğe, Login Endpoint bileşeninin apps/web/server/auth.ts dosyasındaki authorize fonksiyonudur. Manipülasyon, aşırı kimlik doğrulama denemelerinin uygunsuz şekilde kısıtlanmasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu saldırı yüksek karmaşıklık ile karakterize edilmektedir. İstismar edilebilirliği zor olarak tanımlanmaktadır. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Bu sorunu düzeltmek için 0.33.0 sürümüne yükseltme yeterlidir. Yama f7d042971d0d2bcc7119654830cf1eb93eabbf24 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| karakeep-app karakeep | 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9, 0.10, 0.11, 0.12, 0.13, 0.14, 0.15, 0.16, 0.17, 0.18, 0.19, 0.20, 0.21, 0.22, 0.23, 0.24, 0.25, 0.26, 0.27, 0.28, 0.29, 0.30, 0.31, 0.32.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.