CVE-2025-59036
Açıklama
Infrahub, verileri, şablonları ve playbook'ları yönetmek için merkezi bir hub sunar. 1.3.9 ve 1.4.5 sürümlerinden önce, kimlik doğrulama mantığındaki bir hata, silinmiş ve/veya süresi dolmuş API token'larının geçerli kabul edilmesine neden olur. Bu, etkin bir kullanıcı hesabıyla ilişkili herhangi bir API token'ının başarıyla kimlik doğrulaması yapabileceği anlamına gelir. Bu sorun 1.3.9 ve 1.4.5 sürümlerinde giderilmiştir. Geçici çözüm olarak kullanıcılar, silinmiş bir API token'ıyla ilişkili hesabı silerek veya devre dışı bırakarak o token'ın kimlik doğrulaması yapmasını engelleyebilir.
Nasıl düzeltilir
- infrahub-server1.3.9, 1.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| infrahub-serverPyPI | v < 1.3.9, 1.4.0 ≤ v < 1.4.5 | 1.3.9, 1.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.