CVE-2026-52740
Təsvir
GoCD davamlı çatdırılma serveridir. 18.7.0 versiyasından 26.1.0 versiyasına qədər Get Template Config API, avtorizasiya filtrlərini seçərkən HTTP metod adlarını böyük-kiçik hərflərə həssas şəkildə müqayisə edir. Aşağı imtiyazlı autentifikasiya olunmuş istifadəçi, standart olmayan HTTP metodu yazılışı ilə sorğu göndərərək lazımi baxış icazəsi olmadan boru kəməri (pipeline) şablonunu adı ilə əldə edə və onun konfiqurasiyasını oxuya bilər. Məlumatları dəyişdirən API əməliyyatlarına təsir göstərmir, təhlükəsiz dəyişənlər şifrəli qalır və tərsi proksisi (reverse proxy) böyük hərflərdən ibarət olmayan HTTP metodlarını rədd edən tətbiqlər bu problemdən təsirlənmir. Bu problem 26.1.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gocd gocd | >= 18.7.0, < 26.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.