CVE-2026-67990
Təsvir
basecamp/upright efe4f2e5254ac6e57e45d2261804cca74dbbca3f commit-ində Alertmanager və Prometheus proxy kontrollerləri üçün Rails CSRF mühafizəsini deaktiv edir. Autentifikasiya olunmamış hücumçu, daxil olmuş istifadəçinin brauzerini aktiv edilmiş yuxarı axın (upstream) yazı və ya idarəetmə son nöqtələrinə yönləndirilən sorğular göndərməyə məcbur edə bilər; məsələn, Alertmanager səssizliyinin yaradılması və ya Prometheus yenidən yükləməsinin tələb edilməsi. Yekun təsir yuxarı axın xidmətləri tərəfindən aktivləşdirilmiş API-lərdən asılıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| basecamp upright | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.