CVE-2026-7725
Təsvir
PrefectHQ prefect-in 3.6.25.dev6 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu problem GitRepository Pull Handler komponentinin src/prefect/runner/storage.py faylının bəzi naməlum funksionallığına təsir edir. commit_sha/directories arqumentinin manipulyasiyası arqument inyeksiyasına səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 3.6.25.dev7-yə yüksəldilməsi bu problemi həll edə bilər. Yamaq 6a9d9918716ce4ee0297b69f3046f7067ef1faae kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendorla erkən əlaqə saxlanılmışdır, onlar peşəkar şəkildə cavab vermiş və təsirlənmiş produktun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
- prefect3.6.25.dev7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prefectPyPI | v < 3.6.25.dev7 | 3.6.25.dev7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.