CVE-2026-34411
Orta
Təsvir
Appsmith-in 1.98 versiyasından əvvəlki versiyaları həssas instansiya idarəetmə API son nöqtələrini autentifikasiya olmadan açıq qoyur. Autentifikasiya olunmamış hücumçular kəşfiyyat və hədəflənmiş hücum planlaması üçün konfiqurasiya metadata-sını, lisenziya məlumatlarını və admin e-poçt domenlərinin duzlanmamış SHA-256 heşlərini əldə etmək məqsədilə /api/v1/consolidated-api/view və /api/v1/tenants/current kimi son nöqtələrinə sorğular göndərə bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAppsmith
Dərc27 mar 2026
İlk görülmə27 mar 2026
Necə düzəltmək olar
Yeniləyin
- appsmith appsmith1.98 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| appsmith appsmith | v < 1.98 | 1.98 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.