CVE-2026-80207
Açıklama
APITable 1.13.0-beta.1 sürümüne kadar, InternalNotifyController'ın create işleyicisini requiredLogin = false ile işaretler. ResourceInterceptor bu işareti dikkate alarak herhangi bir oturum veya API anahtarı doğrulanmadan önce geri döner ve ürünle birlikte gelen nginx gateway'i tüm /api isteklerini arka uç sunucusuna proxy'lediğinden, POST /api/v1/internal/notification/create uç noktasına gateway'e erişebilen kimliği doğrulanmamış herhangi bir istemci tarafından erişilebilir. Bir saldırgan, belirttiği herhangi bir kullanıcı kimliğine karşı apitable_player_notification içinde rastgele bildirimler kalıcı hale getirebilir ve fromUserId 0 olarak ayarlanabildiğinden mesaj sistem göndericisiyle saklanır ve kurbanın gelen kutusunda meşru bir sistem bildirimi olarak görüntülenir. Gövdedeki extras içeriği olduğu gibi saklanır ve ön uca iletilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apitable apitable | v ≤ 1.13.0-beta.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.