CVE-2026-81033
Açıklama
Automatisch, bir adresin kayıtlı olup olmadığını forgot-password isteğine verilen yanıt aracılığıyla açığa çıkarır. packages/backend/src/controllers/internal/api/v1/users/forgot-password.js konumundaki denetleyici adresi sorgular ve sorguya bulunamadı hatası zincirler; böylece hesabı olmayan bir adres, global işleyicinin bulunamadı durumu olarak işlediği bir hata oluştururken, kayıtlı bir adres sıfırlama iletisini göndermeye devam eder ve içerik yok yanıtı döndürür. Rota kimlik doğrulama olmadan bağlanmıştır. Bu nedenle aday adresler gönderilip iki durum kodu karşılaştırılarak hangi adreslerin hesaba sahip olduğu, kimlik bilgisi ve yolda hız sınırlaması olmaksızın tespit edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automatisch automatisch | v ≤ 0.15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.