CVE-2025-64347
Açıklama
Apollo Router Core, Apollo Federation 2 kullanarak federasyonel bir süpergraf çalıştırmak için yazılmış yapılandırılabilir bir Rust grafik yönlendiricisidir. 1.61.12-rc.0 ve altı ile 2.8.1-rc.0 sürümleri, @link içe aktarmaları aracılığıyla yeniden adlandırılan erişim kontrol direktiflerine (@authenticated, @requiresScopes ve @policy) sahip şema öğeleri üzerinden korumalı verilere yetkisiz erişime izin vermektedir. Router, şema öğeleri (örneğin alanlar ve türler) üzerindeki yeniden adlandırılmış erişim kontrol direktiflerini uygulamamış ve böylece sorguların bu öğe düzeyindeki erişim kontrollerini atlamasına neden olmuştur. Bu sorun 1.61.12 ve 2.8.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apollographql router | < 1.61.12, >= 2.8.1-rc.0, < 2.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.