CVE-2026-81819
Açıklama
Flowintel'in etkilenen sürümleri, /my_assignment/user API uç noktasını herhangi bir kimliği doğrulanmış API kullanıcısına açık tutmaktadır. Uç nokta, ödevleri döndürülecek kullanıcıyı tanımlayan bir user_id parametresi kabul etmektedir ancak daha önce genel API kimlik doğrulaması dışında herhangi bir rol kısıtlamasına sahip değildi. Sonuç olarak, düşük yetkili ve kimliği doğrulanmış bir kullanıcı, başka bir kullanıcının tanımlayıcısını sağlayarak potansiyel olarak o kullanıcının ödev bilgilerini sorgulayabilmektedir. Düzeltme; method_decorators = [api_required] satırını şununla değiştirir: method_decorators = [admin_or_org_admin_required, api_required] böylece yalnızca yöneticiler veya organizasyon yöneticileri kullanıcılar arası ödev sorguları gerçekleştirebilir. Etkilenen sürüm =>3.3.0
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flowintel flowintel | v ≤ 3.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.