CVE-2026-75099
Orta
Təsvir
Apache Allura-da müəyyən məzmun elementlərinin autentifikasiyasız REST vasitəsilə ifşası. Bu problem Apache Allura-nın 1.19.1 versiyasına qədər olan versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 1.20.0 versiyasına yüksəltmə etmək tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Apache Allura
Dərc24 avq 2026
İlk görülmə24 avq 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- apache allura1.20.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache allura | v < 1.20.0 | 1.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.