CVE-2026-106441
Açıklama
Hydra, karmaşık uygulamaların zarif bir şekilde yapılandırılması için kullanılan bir çerçevedir. 1.3.6 ve 1.4.0.dev9 sürümlerinden önce Hydra, handler sınıf değerlerine veya formatter, filter, handler, queue ve listener fabrikalarına Hydra'nın hedef politikasını uygulamadan Python günlükleme yapılandırmasını logging.config.dictConfig() fonksiyonuna iletir. Bu nedenle, Hydra günlükleme yapılandırmasını kontrol eden bir saldırgan, içe aktarılabilir bir sınıf veya fabrika seçebilir ve logging yolu instantiate() fonksiyonunu kullanmadığı için instantiate() fonksiyonunun korunduğu sürümlerde bile bunun uygulamanın yetkileriyle çağrılmasına neden olabilir. Bu sorun 1.3.6 ve 1.4.0.dev9 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- hydra-core1.3.6, 1.4.0.dev9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hydra-corePyPI | v < 1.3.6, 1.4.0.dev0 ≤ v < 1.4.0.dev9 | 1.3.6, 1.4.0.dev9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.