CVE-2026-11876
Təsvir
zenml-io/zenml 0.94.2 versiyasında `GET /api/v1/stack-deployment/stack` endpointi (`get_deployed_stack`) düzgün RBAC avtorizasiya yoxlamalarına malik deyil və istənilən autentifikasiyadan keçmiş istifadəçiyə bütün istifadəçilər və tenantlar üzrə bütün yerləşdirilmiş stack-ləri sadalamağa imkan verir. Buraya stack komponentlərinin detalları, service connector məlumatları və stack sahiblərinin istifadəçi ID-ləri daxildir. Zəiflik iki problemdən qaynaqlanır: endpoint səviyyəsində RBAC yoxlamalarının olmaması və `SqlZenStore` vasitəsilə birbaşa verilənlər bazasına müraciət edərək RBAC tətbiqi qatından yan keçən server tərəfli `Client()` istifadəsi. Bu, infrastruktur topologiyası, service connector detalları, stack sahibliyi və yerləşdirmə metadatası kimi həssas məlumatları ifşa edir və çox-tenantlı ZenML Pro/Cloud yerləşdirmələrində tenantlararası kəşfiyyata və sonrakı hücumlara potensial imkan yaradır.
Necə düzəltmək olar
- zenml-io zenml-io/zenml0.95.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zenml-io zenml-io/zenml | v < 0.95.0 | 0.95.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.