CVE-2026-22726
Təsvir
Route Services tətbiqin konfiqurasiya edilmiş egress qaydalarından kənar şəbəkə təyinatlarına tətbiq trafikini göndərmək üçün istifadə edilə bilər. Nəticədə, Cloudfoundry-ə çıxışı olan zərərli tərtibatçı route-service konfiqurasiya edə bilər ki, bu da Gorouter tərəfindən əlçatan olan daxili şəbəkələrdəki HTTP xidmətlərinə sorğular göndərməyə imkan verə bilər; həmin xidmətlərin əvvəllər xarici şəbəkələrdən və ya tətbiqdən birbaşa çıxışı olmaya bilər. Routing release: v0.118.0-dan v0.371.0-a qədər (daxil olmaqla) təsirlənib; v0.372.0 və ya daha yüksək versiyaya yüksəldin. CF Deployment: v0.0.2-dən v54.14.0-a qədər (daxil olmaqla) təsirlənib; v55.0.0 və ya daha yüksək versiyaya yüksəldin (routing_release v0.372.0 daxildir).
Necə düzəltmək olar
- cloudfoundry routing_release0.372.0 və ya daha yeni versiya
- cloudfoundry cf-deployment55.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry routing_release | 0.118.0 ≤ v < 0.372.0 | 0.372.0 |
| cloudfoundry cf-deployment | 0.0.2 ≤ v < 55.0.0 | 55.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.