CVE-2026-85978
Təsvir
Akana API Platform-un Policy Manager konsolunda autentifikasiyasız uzaqdan kodun icrası zəifliyi mövcuddur. Autentifikasiya filtri və servlet dispatcher arasındakı yolun normallaşdırılması fərqi, xüsusi hazırlanmış sorğunun autentifikasiyadan yan keçməsinə və hücumçunun təqdim etdiyi skript kodunu sandbox olmadan qiymətləndirən son nöqtəyə (endpoint) çatmasına şərait yaradır ki, bu da ixtiyari kodun icrasıyla nəticələnir. Zəifliyin istismarı üçün heç bir autentifikasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Perforce Akana | All versions prior to 2024.1, 2024.1.0 ≤ v ≤ 2024.1.5, 2025.1.0 ≤ v ≤ 2025.1.1, 2026.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.