CVE-2026-7589
Təsvir
ghantakiran splunk-mcp-integration versiya 0b86b09d5e5adf0433acd43c975951224613a1a6 daxil olmaqla məhsullarda zəiflik müəyyən edilmişdir. Təsirə məruz qalan hissə CSV Export komponentinin services/csv-export-service/app/api/v1/endpoints/csv_export.py faylındakı create_csv_export funksiyasıdır. job_name arqumentinin manipulyasiyası path traversal zəifliyinə səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıqlanıb və istifadə edilə bilər. Bu məhsulda rolling release ilə davamlı çatdırılma (continuous delivery) tətbiq olunur, buna görə də təsirlənmiş və ya yenilənmiş versiyalar haqqında detallar mövcud deyil. Layihə problemlə bağlı öncədən issue hesabatı vasitəsilə məlumatlandırılıb, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ghantakiran splunk-mcp-integration | 0b86b09d5e5adf0433acd43c975951224613a1a6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.