CVE-2026-11820
Təsvir
community.general Ansible kolleksiyasının nexmo modulunda çatışmazlıq aşkar edilmişdir. Modul, API etibarlılıq məlumatlarını (api_key və api_secret) URL sorğu parametrləri şəklində kodlaşdıraraq onları GET sorğuları vasitəsilə göndərməklə Vonage/Nexmo SMS API-na HTTP sorğuları qurur. Bu, Ansible arqument spesifikasiyasında həmin parametrlərin no_log olaraq qeyd edilməsinə baxmayaraq, etibarlılıq məlumatlarının veb server giriş loqlarında, proksi loqlarında, HTTP Referer başlıqlarında və şəbəkə monitorinqi alətlərində görünməsinə səbəb olur. Bu loqlaşdırma və ya monitorinq nöqtələrindən hər hansı birinə çıxışı olan hücumçu tam API etibarlılıq məlumatlarını əldə edə və qurbanın Vonage/Nexmo hesabına icazəsiz giriş qazana bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.