CVE-2026-67349
Yüksək
Təsvir
1.121.0 versiyasından əvvəlki OpenCost `GET /helmValues` son nöqtəsinin autentifikasiyasını təmin etmir və bulud provayderinin etibarnamələrini ehtiva edən base64 formatında dekodlaşdırılmış `HELM_VALUES` mühit dəyişənini ifşa edir. Bundan əlavə, `ADMIN_TOKEN` təyin edilmədikdə `adminAuthMiddleware` açıq qalır və bu, autentifikasiya olunmamış hücumçulara bildiriş çağırışlarını yönləndirmək üçün `POST /serviceKey` vasitəsilə GCP xidmət hesabı açarlarını dəyişdirməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpencost
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Necə düzəltmək olar
Yeniləyin
- opencost opencost1.121.0 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opencost opencost | v < 1.121.0 | 1.121.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.