CVE-2026-41132
Yüksək
Təsvir
CKAN məlumat mərkəzləri və məlumat portallarını idarə etmək üçün açıq mənbəli DMS (məlumatların idarə edilməsi sistemi)-dir. 2.10.10 və 2.11.5 versiyalarından əvvəl konfiqurasiya edilmiş SMTP serveri hər hansı sertifikatla (məsələn, özü imzalanmış) saxtalaşdırıla bilər ki, bu da etibarnamələri və göndərilən bütün e-poçtları MITM hücumlarına qarşı həssas edir. Bu zəiflik 2.10.10 və 2.11.5 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Okfn Ckan
Dərc13 may 2026
İlk görülmə13 may 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- okfn ckan2.10.10, 2.11.5 və ya daha yeni versiya
- ckan2.11.5, 2.10.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| okfn ckan | v < 2.10.10, 2.11.0 ≤ v < 2.11.5 | 2.10.10, 2.11.5 |
| ckanPyPI | 2.11.0 ≤ v < 2.11.5, v < 2.10.10 | 2.11.5, 2.10.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.