CVE-2026-65959
Təsvir
Vitess, MySQL-in horizontal şkalalanması üçün məlumat bazası klasterləşdirmə sistemidir. 24.0.2 və daha əvvəlki versiyalarda, go/vt/vttablet/tabletmanager/vreplication/vrlog.go faylında addHttpEndpoint() tərəfindən qeydiyyata alınan /debug/vrlog son nöqtəsi (endpoint), digər oxşar debug son nöqtələrindən fərqli olaraq, acl.CheckAccessHTTP(r, acl.DEBUGGING) olmadan vrlogStatsHandler()-i çağırır. vttablet debug HTTP portuna daxil ola bilən uzaq çağıran, konfiqurasiya edilmiş təhlükəsizlik siyasətini yan keçə və NewVrLogStats().Send() tərəfindən istehsal olunan VrLogStats məlumatlarını, o cümlədən MoveTables, Reshard, Materialize və vitess-strategy Online DDL iş axınlarından gələn hərfi SQL ifadələrini və bağlanmış tətbiq dəyərlərini axın şəklində əldə edə bilər.
Necə düzəltmək olar
- linuxfoundation vitess24.0.2 və ya daha yeni versiya
- vitess.io/vitess0.23.6, 0.24.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation vitess | v < 24.0.2 | 24.0.2 |
| vitess.io/vitessGo | 0.24.0-rc1 ≤ v ≤ 0.24.2, v ≤ 0.23.6, v < 0.23.6, 0.24.0-rc1 ≤ v < 0.24.3 | 0.23.6, 0.24.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.