CVE-2026-91997
Təsvir
evolution-api 2.3.7 versiyasına qədər olan versiyalarda metricsIPWhitelist proqram təminatı orta təbəqəsində (middleware) yanlış massiv müqayisəsi mövcuddur və bu, həmişə "false" dəyəri ilə nəticələnir ki, bu da /metrics son nöqtəsinə autentifikasiyasız girişə şərait yaradır. Hücumçular server versiyasını, məlumat bazası klientinin adını, konfiqurasiya edilmiş server URL-ni və WhatsApp instansiya detallarını ifşa edən həssas metriklərə daxil olmaq üçün IP ağ siyahısı (whitelist) məhdudiyyətlərini yan keçə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| evolution-foundation evolution-api | v ≤ 2.3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.