CVE-2026-3514
Təsvir
prefecthq/prefect-in 3.6.19 versiyasında, sağlamlıq yoxlamaları (health check probes) üçün URL yol istisnalarının yanlış idarə edilməsi səbəbindən autentifikasiyadan yan keçmə zəifliyi mövcuddur. Xüsusilə, autentifikasiya proqram təminatı (middleware), sonu 'health' və ya 'ready' ilə bitən hər hansı URL yolunu autentifikasiya yoxlamalarından azad edir. Bu, hücumçuya adı 'health' və ya 'ready' ilə bitən resurslar yaratmağa və onlara autentifikasiyasız daxil olmağa imkan verir. Təsirə məruz qalan son nöqtələrə (endpoints) dəyişənlər, axınlar (flows), iş hovuzları (work pools), iş növbələri (work queues) və yerləşdirmələr (deployments) daxildir. Bu zəiflik, Prefect Variables-də saxlanılan API açarları və verilənlər bazası etibarnamələri kimi həssas məlumatlara icazəsiz girişlə nəticələnə bilər.
Necə düzəltmək olar
- prefect prefect3.6.22 və ya daha yeni versiya
- prefect3.6.22.dev7, 3.6.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prefect prefect | v < 3.6.22 | 3.6.22 |
| prefectPyPI | v < 3.6.22.dev7, v < 3.6.22 | 3.6.22.dev7, 3.6.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.