CVE-2025-59036
Təsvir
Infrahub məlumatları, şablonları və playbook-ları idarə etmək üçün mərkəzi hub təklif edir. Versiya 1.3.9 və 1.4.5-dən əvvəl autentifikasiya məntiqindəki bir xəta silinmiş və/və ya vaxtı keçmiş API tokenlərinin etibarlı hesab edilməsinə səbəb olur. Bu o deməkdir ki, aktiv istifadəçi hesabı ilə əlaqəli olan hər hansı API tokeni uğurla autentifikasiya oluna bilər. Bu problem 1.3.9 və 1.4.5 versiyalarında düzəldilib. Müvəqqəti həll yolu kimi, istifadəçilər həmin tokenin autentifikasiyasının qarşısını almaq üçün silinmiş API tokeni ilə əlaqəli hesabı silə və ya deaktiv edə bilərlər.
Necə düzəltmək olar
- infrahub-server1.3.9, 1.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| infrahub-serverPyPI | v < 1.3.9, 1.4.0 ≤ v < 1.4.5 | 1.3.9, 1.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.