CVE-2026-102943
Açıklama
Dagu, yerleşik bir Web kullanıcı arayüzüne sahip bir iş akışı motorudur. 2.11.0 sürümünden önce, MCP dagu_read işlemi dag_spec hedefiyle DAG belirtim API'sini doğrudan çağırarak CVE-2026-33344 için eklenen HTTP ara katmanını atlar. Altta yatan çözümleyici, çözümlenen yolları yapılandırılmış DAG dizinleriyle sınırlamaz. Görüntüleyici rolünde bir API anahtarına sahip kimliği doğrulanmış bir saldırgan, Dagu süreci tarafından erişilebilen bu dizinlerin dışındaki .yaml veya .yml dosyalarını okumak için mutlak veya dizin geçişi içeren bir yol sağlayabilir. Etkilenen işlem yazma veya yürütme yeteneği sunmaz. Bu sorun 2.11.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dagucloud dagu | < 2.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.