CVE-2026-28675
Orta
Təsvir
OpenSift semantik axtarış və generativ süni intellekt vasitəsilə böyük verilənlər bazalarını analiz edən bir AI təhsil alətidir. Versiya 1.6.3-alpha-ya qədər bəzi son nöqtələr (endpoints) müştərilərə xammal istisna sətirləri (raw exception strings) qaytarırdı. Əlavə olaraq, giriş tokeni məlumatları UI/render edilmiş cavablarda və token rotasiyası çıxışlarında açıq şəkildə görünürdü. Bu problem versiya 1.6.3-alpha-da aradan qaldırılmışdır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpensift
Dərc6 mar 2026
İlk görülmə6 mar 2026
Zəiflik növüCWE-200Həssas məlumatın ifşasıCWE-209CWE-209
Necə düzəltmək olar
Yeniləyin
- opensift opensift1.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensift opensift | v < 1.6.3 | 1.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.