CVE-2025-62487
Təsvir
1 oktyabr 2025-ci il tarixində Palantir aşkar etmişdir ki, Dossier front-end tətbiqi vasitəsilə yüklənən şəkillər düzgün təhlükəsizlik səviyyələri ilə işarələnmirdi. Bu reqressiya, fayl yükləmələrinin müxtəlif artefaktlar (məsələn, digər dossier və təqdimatlar) arasında paylaşılmasına imkan vermək üçün may 2025-ci ildə edilən dəyişikliyə bağlıdır. CBAC konfiqurasiya edilmiş deploymentlərdə, front-end yükləmələr üzərində təhlükəsizlik səviyyəsini təyin etmək üçün təhlükəsizlik seçici dialoqunu göstərərək problemi aradan qaldırırdı. CBAC konfiqurasiyası olmayan deploymentlərdə heç bir təhlükəsizlik seçici dialoqu görünmür və bu da heç bir işarə və ya dataset seçilmədən CUSTOM təhlükəsizlik səviyyəsinə gətirib çıxarır. Beləliklə, fayl yükləmələri üçün nəticəyən işarələr və qruplar yalnız Auth Chooser konfiqurasiyasında təyin edilmiş standart avtorizasiya qaydaları tərəfindən əlavə edilənlər olacaqdır. Əksər mühitlərdə gözlənilir ki, standart avtorizasiya qaydaları yalnız Everyone qrupunu əlavə edir.
Necə düzəltmək olar
- Palantir com.palantir.acme:gotham-default-apps-bundle100.30251002.0 və ya daha yeni versiya
- Palantir com.palantir.acme:stencil-app-bundle100.30251002.0 və ya daha yeni versiya
- Palantir com.palantir.acme:dossier-app100.30251002.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Palantir com.palantir.acme:gotham-default-apps-bundle | 100.30250502.0 ≤ v < 100.30251002.0 | 100.30251002.0 |
| Palantir com.palantir.acme:stencil-app-bundle | 100.30250502.0 ≤ v < 100.30251002.0 | 100.30251002.0 |
| Palantir com.palantir.acme:dossier-app | 100.30250502.0 ≤ v < 100.30251002.0 | 100.30251002.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.