CVE-2026-82911
Açıklama
Roskus Prospero Flow CRM 5.15.11 öncesi sürümlerde, OrderConfirmController içerisindeki GET /order/confirm/{order_number} uç noktasında bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Bu durum, kimliği doğrulanmamış bir saldırganın, kimliği doğrulanmış bir kullanıcıyı özel olarak hazırlanmış bir sayfaya yönlendirerek herhangi bir siparişi kullanıcı adına onaylamasına olanak tanır. Laravel'in VerifyCsrfToken ara yazılımı, CSRF tokenlarını yalnızca POST, PUT, PATCH ve DELETE isteklerinde zorunlu tutmaktadır; Route::get bildirimi ise bu durum değiştirici işlemin korumasız kalmasına neden olur. SameSite=Lax olarak yapılandırılmış oturum çerezleri, üst düzey siteler arası gezintilere otomatik olarak dahil edildiğinden, tek bir bağlantı tıklaması OrderConfirmController::confirm() fonksiyonunu tetikler ve hedef siparişi kullanıcı yetkilendirmesi olmaksızın beklemede durumundan onaylandı durumuna geçirir. Sipariş numaraları ardışık tam sayılar olduğu için, bir saldırgan tüm mevcut siparişleri tek bir otomatik tarama ile tespit edebilir ve onaylayabilir.
Nasıl düzeltilir
- roskus prospero_flow_crm5.15.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roskus prospero_flow_crm | v < 5.15.11 | 5.15.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.