CVE-2026-72542
Təsvir
Windmill Labs Windmill versiya 1.783.0 daxil olmaqla, avtorizasiyanın çatışmazlığı zəifliyi autentifikasiya olunmuş operatorlara mülkiyyət hüququndan asılı olmayaraq iş sahəsindəki hər hansı tapşırığın gedişatını yazmağa və metrikalarını oxumağa imkan verir. job_metrics idarəediciləri heç bir avtorizasiya ekstraktoru qəbul etmir ki, bu da iş sahəsi səviyyəsindəki giriş nəzarətinin yan keçilməsinə səbəb olur. Operator həssas tapşırıq icra məlumatlarını izləyə və sahib olmadığı tapşırıqlar üçün yanlış gedişat məlumatları daxil edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Windmill Labs Windmill | v ≤ 1.783.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.