CVE-2026-59954
Təsvir
Apollo mikroservis konfiqurasiya idarəetmə ssenariləri üçün uyğun olan etibarlı konfiqurasiya idarəetmə sistemidir. Versiya 2.5.2-dək, AccessKey və ya idarəetmə açarı autentifikasiyası aktiv olduqda, Apollo ConfigService konfiqurasiya məlumatlarına icazəsiz girişi mümkün edə bilər. Bunun səbəbi odur ki, ConfigService autentifikasiya zamanı appId-nin qeyri-kanonik variantını qəbul edə bilir, lakin aşağı axın sorğu emalı onu qorunan tətbiq kimi həll edir; bura /configs və /configfiles son nöqtələri üzrə aksent-həssas olmayan kollasiyalarda aksent variantları və ya PAD SPACE kollasiyalarında sonda boşluq olan variantlar daxildir. Bu problem 2.5.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| com.ctrip.framework.apollo:apolloMaven | v ≤ 2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.