CVE-2026-103958
Açıklama
Loom for AWS 1.7.0 öncesi sürümlerde, araç sunucusu ve uzak ajan bağlantı yönetimindeki sunucu taraflı istek sahteciliği (SSRF), kimliği doğrulanmış uzak bir kullanıcının; bir araç sunucusunu veya uzak ajanı kaydederken, güncellerken veya test ederken sağlanan özel olarak hazırlanmış bir bağlantı adresi aracılığıyla uygulamanın kendi konteyner rolü kimlik bilgilerini elde etmesine ve rastgele dahili ağ konumlarından yanıtlar okumasına izin verebilir. Bu sorunu gidermek için kullanıcıların 1.7.0 veya daha yeni bir sürüme yükseltme yapmaları gerekir.
Nasıl düzeltilir
- AWS loom1.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS loom | v < 1.7.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.