CVE-2026-76969
Açıklama
@sap/cds-mtxs NPM kütüphanesi, genişletilebilirliği etkinleştirilmiş çok kiracılı (multitenant) CAP uygulamalarında kullanılan belirli işlevler üzerinde yeterli kontroller gerçekleştirmemektedir. Kimliği doğrulanmamış bir saldırgan, hassas kimlik bilgilerini elde etmek için özel olarak hazırlanmış istekler gönderebilir ve bunları kiracı verilerini değiştirmek veya silmek için kötüye kullanabilir. Başarılı bir istismar, uygulamanın kullanılabilirliği ve bütünlüğü üzerinde yüksek etkili sonuçlar doğurabilir. Ayrıca, işletme verilerinin gizliliği üzerinde kısmi etki oluşabilir.
Nasıl düzeltilir
- @sap/cds-mtxs4.0.3, 3.9.7, 2.7.7, 1.18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @sap/cds-mtxsnpm | 4.0.1 ≤ v < 4.0.3, 3.0.1 ≤ v < 3.9.7, 2.0.2 ≤ v < 2.7.7, v < 1.18.4 | 4.0.3, 3.9.7, 2.7.7, 1.18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.