CVE-2026-7722
Təsvir
PrefectHQ prefect-in 3.6.21 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, Health Check API komponentinin /api/health faylının endswith funksiyasına təsir göstərir. Manipulyasiyanın həyata keçirilməsi autentifikasiyadan yanlış şəkildə yan keçmə ilə nəticələnir. Hücum uzaqdan həyata keçirilə bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Versiyanın 3.6.22-yə yüksəldilməsi bu problemi aradan qaldıracaqdır. Yamağın adı e21617125335025b4b27e7d6f0ca028e8e8f3b79-dur. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendorla erkən əlaqə saxlanılmışdır, onlar çox peşəkar şəkildə cavab vermiş və təsirlənmiş produktun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
- prefect3.6.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prefectPyPI | v < 3.6.22 | 3.6.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.