CVE-2026-75517
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Novu udostępnia API umożliwiające wysyłanie powiadomień wieloma kanałami. Przed wersją 3.18.0 przypadki użycia mutacji integracji Novu, w tym usuwanie-integracji, aktualizacja-integracji, automatyczna konfiguracja-integracja i ustawianie integracji jako podstawowej, wyszukują integrację według identyfikatorów integracji i identyfikatora organizacji bez spójnego wymuszania identyfikatora środowiska. Osoba wywołująca mająca dostęp do jednego środowiska w organizacji może wybrać identyfikator integracji z innego środowiska i usunąć integrację, zmodyfikować jej poświadczenia, zmienić głównego dostawcę lub uruchomić automatyczną konfigurację. W poradniku dotyczącym repozytorium zdefiniowano, że dotyczy to zarówno kluczy interfejsu API środowiska, jak i sesji pulpitu nawigacyjnego. Zmiana 3.18.0 wymusza granicę środowiska tylko w przypadku uwierzytelniania za pomocą klucza API o zasięgu środowiskowym, podczas gdy jej testy celowo zachowują zachowanie sesji pulpitu nawigacyjnego w różnych środowiskach, więc nie koryguje całkowicie zakresu zdefiniowanego w doradztwie. Wersja 3.18.0 to częściowa próba naprawy, a zachowanie sesji pulpitu nawigacyjnego wymaga rozwiązania przez kuratora.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org