CVE-2026-58211
Orta
Təsvir
NATS Server NATS.io üçün yüksək məhsuldarlıqlı serverdir, bulud və edge native mesajlaşma sistemidir. 2.14.3 və 2.12.12 versiyalarından əvvəl müştəri, ilk müştəri əməliyyatı CONNECT olmadıqda istifadə olunan parser yolu vasitəsilə konfiqurasiya edilmiş no_auth_user kimi qeydiyyatdan keçə bilirdi və bununla da normal autentifikasiyanın tətbiq etdiyi allowed_connection_types və ya proxy_required kimi istifadəçi səviyyəli bağlantı məhdudiyyətlərindən yan keçirdi. Bu problem 2.14.3 və 2.12.12 versiyalarında düzəldilmişdir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulLinuxfoundation Nats-server
Dərc8 iyl 2026
İlk görülmə8 iyl 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- linuxfoundation nats-server2.12.12, 2.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation nats-server | 2.12.0 ≤ v < 2.12.12, 2.14.0 ≤ v < 2.14.3 | 2.12.12, 2.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.