CVE-2026-15143
Kritik
Təsvir
guardrails-detectors-un file_type məzmun detektorunda qüsur aşkar edilib. Bu zəiflik uzaqdan hücumçuya ixtiyari XML Schema Definition (XSD) sətri təqdim etməyə imkan verir və bu sətir lazımi məhdudiyyətlər olmadan emal olunur. Bu, ixtiyari URL-lərə server tərəfindən sorğuların göndərilməsinə və ya yerli faylların oxunmasına səbəb ola bilər ki, bu da həssas məlumatların, məsələn, bulud provayderi etimadnamələrinin açıqlanmasına və ya daxili şəbəkə xidmətlərinə çıxışa gətirib çıxara bilər.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulGuardrails-detectors
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- guardrails-detectors985c6d5a4a84360ff8b447b94e4a3cdfbda3da90 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| guardrails-detectors | v < 985c6d5a4a84360ff8b447b94e4a3cdfbda3da90 | 985c6d5a4a84360ff8b447b94e4a3cdfbda3da90 |
| openshift_ai 2.25 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.