CVE-2026-112159
Təsvir
JumpServer-in 4.10.19 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element Template Rendering komponentinin naməlum funksiyasıdır. IP/HOST arqumentinin manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Problemi həll etmək üçün 5.0.0 versiyasına yeniləmək kifayətdir. Yamanın identifikatoru fcf2904cdb884230e9676f50f37a44d09fa97040-dır. Təsirə məruz qalan komponent yenilənməlidir. Vendor təsdiqləyir: "Bu problem kifayət qədər çox vaxt əvvəl müəyyən edilmişdi və biz onu artıq v5 budaqda düzəltmişik. (...) Düzəliş növbəti v4 buraxılışına da daxil ediləcək."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jumpserver jumpserver | 4.10.0, 4.10.1, 4.10.2, 4.10.3, 4.10.4, 4.10.5, 4.10.6, 4.10.7, 4.10.8, 4.10.9, 4.10.10, 4.10.11, 4.10.12, 4.10.13, 4.10.14, 4.10.15, 4.10.16, 4.10.17, 4.10.18, 4.10.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.