CVE-2026-49979
Təsvir
Appsmith admin panelləri, daxili alətlər və idarəetmə panelləri qurmaq üçün nəzərdə tutulmuş platformadır. 1.99 versiyasından əvvəl, POST /api/v1/admin/send-test-email son nöqtəsi hücumçu tərəfindən idarə olunan smtpHost və smtpPort dəyərlərini qəbul edir və heç bir IP təsdiqi olmadan birbaşa JavaMail TCP bağlantısı qurur. Bu, yalnız Spring WebClient HTTP sorğularına şamil olan WebClientUtils.IP_CHECK_FILTER filtrindən tamamilə yan keçməyə imkan verir. Əlavə olaraq, xam MailException.getMessage() cavabı API xəta cavabında olduğu kimi qaytarılır ki, bu da xətaya əsaslanan daxili port skanlamasını və servis bannerlərinin sadalanmasını mümkün edir. Bu zəiflik 1.99 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- appsmith appsmith1.99 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| appsmith appsmith | v < 1.99 | 1.99 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.