CVE-2026-81662
Təsvir
Flowintel-in təsirlənmiş versiyaları alert parametrlərinin yenilənməsi son nöqtəsinə (endpoint) göndərilən konfiqurasiya açarlarına yanlış etibar edir. Konfiqurasiya dəyərləri Python literallarına normallaşdırılsa da, müvafiq açarlar conf/config_module.py faylında sətirlərin qurulması və əvəzlənməsi zamanı birbaşa istifadə edilmişdir. Zəiflikli kod həm requlyar ifadədə, həm də yaradılan mənimsətmədə sorğu göndərənin nəzarətində olan açarlardan istifadə etmişdir: f'{key} = {py_val}' və əgər açar artıq mövcud deyilsə, mənimsətmə əlavə edilmişdir. Dəyişdirilmiş Python konfiqurasiya modulu daha sonra importlib.reload() vasitəsilə yenidən yüklənmişdir. Bu, xüsusi hazırlanmış konfiqurasiya açarlarının Python mənbə strukturunu dəyişə biləcəyi və hücumçunun nəzarətində olan Python əmrlərinin icrasına səbəb ola biləcəyi kod generasiyası sərhədi yaradır. Təsirə məruz qalan versiya >=3.3.0
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowintel flowintel | v ≤ 3.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.