CVE-2026-97691
Təsvir
Convex tətbiq tərtibatçıları üçün açıq mənbəli reaktiv verilənlər bazasıdır. 10 avqust 2026-cı il tarixində dərc edilmiş özünə aid (self-hosted) obraz və precompiled-2026-08-10-c0cb7ae lokal yerləşdirmə binary faylından əvvəl bədniyyətli istifadəçi nadir hallarda Convex yerləşdirməsindən yerləşdirmə məlumatlarının icazəsiz oxunmasını həyata keçirə bilər. Yenilənməmiş özünə aid yerləşdirmələri qorumaq məqsədilə texniki idarəçi təsirlənən komponenti və texniki mexanizmi qəsdən gizli saxlamışdır və istismara dair heç bir sübut məlum deyil. Convex bulud yerləşdirmələri avtomatik olaraq yamalanmışdır. Bu problem 10 avqust 2026-cı il tarixində dərc edilmiş özünə aid obrazda və precompiled-2026-08-10-c0cb7ae lokal binary faylında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| get-convex convex-backend | < precompiled-2026-08-10-c0cb7ae | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.