CVE-2026-90486
Təsvir
openstatusHQ openstatus-ın f04c827112f30a11d571ebdad3892826034d6265 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu zəiflik apps/status-page/src/lib/proxy/resolve-custom-domain-rewrite.ts faylının naməlum funksionallığına təsir edir. Manipulyasiya server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan başladıla bilər. Bu məhsul davamlı yeniləmələri təmin etmək üçün rolling release modelindən istifadə edir. Nəticədə, təsirlənmiş və ya yenilənmiş buraxılışlar üçün konkret versiya məlumatları mövcud deyil. Yamağın identifikatoru 86f370c9c20074c3c3fdec53a359874b8e670fd4-dür. Problemi həll etmək üçün yamağın quraşdırılması tövsiyə olunur. Bu problem gizli bir yamaqla düzəldilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstatushq openstatus | f04c827112f30a11d571ebdad3892826034d6265 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.