CVE-2026-14621
Təsvir
FederatedAI FATE-nin 2.2.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, OSX Broker komponentinin java/osx/osx-broker/src/main/java/org/fedai/osx/broker/grpc/QueuePushReqStreamObserver.java faylının QueuePushReqStreamObserver.initEggroll funksiyasına təsir edir. rollSiteSessionId/dstRole/dstPartyId arqumentinin manipulyasiyası məlumat elementinin yanlış sessiyaya sızmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu hücumla bağlı mürəkkəblik səviyyəsi yüksəkdir. Eksploytasiya çətin olduğu göstərilmişdir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Problemi aradan qaldırmaq üçün göndərilən pull request qəbul gözləyir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| federatedai fate | 2.0, 2.1, 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.