CVE-2026-30959
CVE-2026-30959 · OneUptime has WhatsApp Resend Verification Authorization Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OneUptime is a solution for monitoring and managing online services. The resend-verification-code endpoint allows any authenticated user to trigger a verification code resend for any UserWhatsApp record by ID. Ownership is not validated (unlike the verify endpoint). This affects the UserWhatsAppAPI.ts endpoint and the UserWhatsAppService.ts service.
CVSS 5.3 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
oneuptime
- Версии
- < 10.0.21: Затронуто
Нет опубликованного исправления
@oneuptime/common npm
- Затронутые диапазоны версий
- SEMVER: < 10.0.21
Обновитесь до 10.0.21