CVE-2025-62487
Açıklama
1 Ekim 2025 tarihinde Palantir, Dossier ön uç uygulaması üzerinden yüklenen görsellerin uygun güvenlik seviyeleriyle doğru şekilde işaretlenmediğini tespit etmiştir. Bu gerilemenin, dosya yüklemelerinin farklı artefaktlar (örneğin diğer dossier'ler ve sunumlar) arasında paylaşılmasına izin vermek amacıyla Mayıs 2025'te yapılan bir değişikliğe dayandığı belirlenmiştir. CBAC ile yapılandırılmış dağıtımlarda, ön uç, yüklemeler üzerinde güvenlik seviyesini ayarlamak için bir güvenlik seçici iletişim kutusu sunarak sorunu hafifletmektedir. CBAC yapılandırması olmayan dağıtımlarda herhangi bir güvenlik seçici iletişim kutusu görünmemekte, bu da hiçbir işaretleme veya veri kümesi seçilmemiş olan CUSTOM güvenlik seviyesine yol açmaktadır. Sonuç olarak, dosya yüklemeleri için oluşan işaretlemeler ve gruplar, yalnızca Auth Chooser yapılandırmasında tanımlanan varsayılan yetkilendirme kuralları tarafından eklenenler olacaktır. Çoğu ortamda, varsayılan yetkilendirme kurallarının yalnızca Everyone grubunu eklemesi beklenmektedir.
Nasıl düzeltilir
- Palantir com.palantir.acme:gotham-default-apps-bundle100.30251002.0 ya da sonraki bir sürüm
- Palantir com.palantir.acme:stencil-app-bundle100.30251002.0 ya da sonraki bir sürüm
- Palantir com.palantir.acme:dossier-app100.30251002.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Palantir com.palantir.acme:gotham-default-apps-bundle | 100.30250502.0 ≤ v < 100.30251002.0 | 100.30251002.0 |
| Palantir com.palantir.acme:stencil-app-bundle | 100.30250502.0 ≤ v < 100.30251002.0 | 100.30251002.0 |
| Palantir com.palantir.acme:dossier-app | 100.30250502.0 ≤ v < 100.30251002.0 | 100.30251002.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.