CVE-2026-5417
Təsvir
Dataease SQLbot versiya 1.6.0 daxil olmaqla versiyalarda zəiflik müəyyən edilmişdir. Bu problem Elasticsearch Handler komponentinin backend/apps/db/es_engine.py faylının get_es_data_by_http funksiyasına təsir edir. address arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıqlanmışdır və istifadə edilə bilər. Versiyanın 1.7.0-a yüksəldilməsi bu problemi həll edə bilir. Təsirə məruz qalan komponenti yeniləməlisiniz. Vendor bu açıqlama ilə bağlı əvvəlcədən məlumatlandırılmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dataease SQLbot | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.