CVE-2026-8668
Aşağı
Təsvir
Chef 360-ın v1.7.0 versiyasından əvvəlki versiyalarında daxil edilmiş statik etibarlılıq məlumatları (credential), daxili mesaj növbələrinə autentifikasiyasız girişə şərait yaradırdı. Növbə mesajları tenant-a xas identifikatorları ehtiva edirdi. Sonrakı versiyalarda etibarlılıq məlumatları dəyişdirilmiş və hər bir tenant üçün fərdi girişlə əvəz edilmişdir ki, bu da həmin giriş metodunu tamamilə aradan qaldırmışdır.
CiddilikAşağı
CVSS2.3
İstismar ehtimalı—
MəhsulChef360
Dərc18 iyn 2026
İlk görülmə18 iyn 2026
Zəiflik növüCWE-523CWE-523
Necə düzəltmək olar
Yeniləyin
- Progress Chef Chef3601.7.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Progress Chef Chef360 | v < 1.7.1 | 1.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.