CVE-2026-63004
Təsvir
Unleash açıq mənbəli funksiya idarəetmə platformasıdır. 7.5.2, 7.6.5 və 8.0.2 versiyalarından əvvəl, addon və inteqrasiya alt sistemi src/lib/addons/webhook.ts faylındakı operator tərəfindən idarə olunan parameters.url dəyərini və Slack, Microsoft Teams, Datadog və New Relic inteqrasiyalarını, loopback, link-local, şəxsi və ya bulud metadata ünvanlarını məhdudlaşdırmadan src/lib/addons/addon.ts faylındakı Addon.fetchRetry funksiyasına ötürür. Root CREATE_ADDON və ya UPDATE_ADDON icazəsinə malik autentifikasiya olunmuş istifadəçi serverin öz şəbəkə sərhədləri daxilindən sorğular göndərməsinə, inteqrasiya hadisə statusundan kor zondlama orakulu kimi istifadə etməyə, Authorization, customHeaders və ya DD-API-KEY dəyərlərini hücumçunun izlədiyi hosta yönləndirməyə və feature-event JSON gövdəsini daxili xidmətlərə çatdırmağa səbəb ola bilər. Bu problem 7.5.2, 7.6.5 və 8.0.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- unleash-server7.5.2, 7.6.5, 8.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unleash-servernpm | v < 7.5.2, 7.6.0 ≤ v < 7.6.5, 8.0.0 ≤ v < 8.0.2 | 7.5.2, 7.6.5, 8.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.