CVE-2026-18952
Yüksək
Təsvir
OpenSearch Security Analytics plaginindəki təhdid kəşfiyyatı axını (threat intelligence feed) analizatorunda giriş validasiyasının olmaması, autentifikasiya olunmuş uzaq istifadəçiyə təhdid kəşfiyyatı mənbəyi konfiqurasiyası son nöqtəsinə göndərilmiş xüsusi hazırlanmış URL parametri vasitəsilə server tərəfli sorğu saxtakarlığı (SSRF) etməyə və lokal faylları oxumağa imkan verə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı44. faiz dərəcəsi0,5%
MəhsulOpensearch
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- AWS Opensearch3.5.0 və ya daha yeni versiya
- Github Opensearch3.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS Opensearch | 2.15.0 ≤ v < 3.5.0 | 3.5.0 |
| Github Opensearch | 2.15.0 ≤ v < 3.7.0 | 3.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.