CVE-2026-50622
Yüksək
Təsvir
Təsvir: Apache Atlas-da avtorizasiyanın olmaması. Apache Atlas-ın admin son nöqtələrindəki (endpoints) avtorizasiya çatışmazlığı, təyin olunmuş rolundan asılı olmayaraq, hər hansı autentifikasiya olunmuş istifadəçiyə inzibati əməliyyatları yerinə yetirməyə imkan verir. Təsir göstərdiyi versiya: Bu problem Apache Atlas-ın 0.8-dən 2.5.0-a qədər olan versiyalarına təsir edir. Yüngülləşdirmə: İstifadəçilərə problemi aradan qaldıran 2.6.0 versiyasına yeniləmək tövsiyə olunur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Apache Atlas
Dərc29 iyl 2026
İlk görülmə29 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- apache atlas2.6.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache atlas | 0.8.0 ≤ v < 2.6.0 | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.