CVE-2026-93354
Açıklama
1.56.0 öncesindeki Taskview Community, kimlik doğrulaması yapılmamış saldırganların, varsayılan olarak etkin olan ve herhangi bir kimlik doğrulaması gerektirmeyen OAuth 2.0 Dinamik İstemci Kayıt uç noktasını istismar ederek rastgele OAuth istemcileri kaydetmesine ve kullanıcı hesaplarını ele geçirmesine olanak tanıyan bir kimlik doğrulama eksikliği zafiyeti içermektedir. Saldırganlar, bir client_id ve client_secret elde etmek için kayıt uç noktasına bir POST isteği gönderebilir, ardından yetkilendirme kodlarını yakalamak ve bunları kurbanın hesap verilerine tam API erişimi sağlayan erişim belirteçleri ile takas etmek için saldırgan kontrollü bir yönlendirme URI'sine işaret eden kötü amaçlı bir yetkilendirme bağlantısı oluşturabilirler.
Nasıl düzeltilir
- Gimanh taskview-community1.56.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gimanh taskview-community | v < 1.56.0 | 1.56.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.