CVE-2026-28798
Təsvir
ZimaOS, Zima cihazları və UEFI ilə təmin edilmiş x86-64 sistemləri üçün əməliyyat sistemi olan CasaOS-un çatallanmasıdır (fork). Versiya 1.5.3-dən əvvəl, ZimaOS-un veb interfeysi tərəfindən təqdim edilən proksi son nöqtəsi (/v1/sys/proxy), daxili localhost xidmətlərinə sorğular göndərmək üçün sui-istifadə edilə bilər (Cloudflare Tunnel istifadə edərək xaricdən əlçatan domen vasitəsilə). Məhsul Cloudflare Tunnel vasitəsilə internetdən əlçatan olduqda, bu, yalnız daxilə məxsus son nöqtələrə və həssas lokal xidmətlərə autentifikasiyasız girişlə nəticələnir. Bu problem versiya 1.5.3-də aradan qaldırılmışdır.
Necə düzəltmək olar
- zimaspace zimaos1.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zimaspace zimaos | v < 1.5.3 | 1.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.