CVE-2026-10584
Orta
Açıklama
Graph Explorer'ın 3.0.1 öncesindeki sürümlerinde bulunan proxy sunucusu, sertifika dosyaları eksik olduğunda HTTP'ye geri döner; bu durum, uzaktaki tehdit aktörlerinin HTTPS üzerinden gönderilmesi amaçlanan istekleri yakalayarak hassas bilgileri elde etmesine izin verebilir. Bu sorunu gidermek için kullanıcıların Graph Explorer v3.0.1 veya daha yeni bir sürüme yükseltme yapmaları gerekir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünGraph Explorer
Yayın2 Haz 2026
İlk görülme2 Haz 2026
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Güncelleyin
- AWS Graph Explorer3.0.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS Graph Explorer | 1.1.0 ≤ v < 3.0.1 | 3.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.