CVE-2026-93660
Orta
Açıklama
SQLBot 1.10.1 ve öncesi sürümlerde, update_resource ve update_canvas uç noktalarında dashboard sahipliğinin doğrulanmaması, kimliği doğrulanmış çalışma alanı üyelerinin diğer kullanıcıların özel dashboardlarını değiştirmesine olanak tanır. Saldırganlar; dashboardları yeniden adlandırmak ve diğer çalışma alanı üyelerine ait bileşen verilerini, kanvas stillerini ve görünüm bilgilerini üzerine yazmak için rastgele dashboard ID'leri sağlayabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSQLBot
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dataease SQLBot | v ≤ 1.10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.