CVE-2026-33247
Təsvir
NATS-Server, bulud və kənar (edge) mühitli mesajlaşma sistemi olan NATS.io üçün yüksək performanslı serverdir. Versiya 2.11.15 və 2.12.6-dan əvvəlki versiyalarda, əgər nats-server bütün kliyentlər üçün argv (komanda sətri) vasitəsilə təmin edilən statik etibarnamələrlə işlədilsə, monitorinq portu aktiv edildiyi təqdirdə həmin etibarnamələr bu porta giriş imkanı olan istənilən istifadəçi üçün görünür olur. `/debug/vars` son nöqtəsi (end-point) argv-nin redaktə olunmamış surətini ehtiva edir. Versiyalar 2.11.15 və 2.12.6-da düzəliş tətbiq edilmişdir. Müvəqqəti həll yolu kimi, etibarnamələri argv vasitəsilə deyil, konfiqurasiya faylında təyin edin və argv-də gizli məlumatlardan istifadə edirsinizsə, monitorinq portunu aktivləşdirməyin. Ən yaxşı təcrübə monitorinq portunun internetə və ya etibarsız şəbəkə mənbələrinə açılmamasıdır.
Necə düzəltmək olar
- linuxfoundation nats-server2.11.15, 2.12.6 və ya daha yeni versiya
- github.com/nats-io/nats-server/v22.11.15, 2.12.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation nats-server | v < 2.11.15, 2.12.0 ≤ v < 2.12.6 | 2.11.15, 2.12.6 |
| github.com/nats-io/nats-server/v2Go | v < 2.11.15, 2.12.0-RC.1 ≤ v < 2.12.6 | 2.11.15, 2.12.6 |
| github.com/nats-io/nats-serverGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.