CVE-2026-82029
Açıklama
5.13.28 sürümünden önceki Invoice Ninja, yetkilendirme kontrollerinin vendor sahipliği yerine yalnızca company_id kapsamını doğrulaması nedeniyle, kimliği doğrulanmış vendor-portal kişilerinin diğer vendorlara ve müşterilere ait belgelere erişmesine olanak tanıyan bir hatalı erişim kontrolü zafiyeti içermektedir. Saldırganlar, varsayılan olarak boş olan HASH_SALT nedeniyle tahmin edilebilir ardışık Hashid belge tanımlayıcılarını sıralayarak GET /vendor/documents/{hashid}/download veya POST /vendor/documents/download_multiple istekleri gönderebilir ve şirket içindeki herhangi bir fatura PDF'ini, sözleşmeyi, ödeme makbuzunu ve gider eklerini okuyabilirler.
Nasıl düzeltilir
- invoiceninja invoiceninja5.13.28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| invoiceninja invoiceninja | v < 5.13.28 | 5.13.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.