CVE-2026-111446
Açıklama
Wheels 4.0.0 ile 4.1.2 arasındaki sürümler, geliştirme ortamında varsayılan olarak true olan enablePublicComponent parametresi etkinleştirildiğinde, /wheels/* altındaki şifresiz geliştirme araçlarını uzak istemcilere açık hale getirmektedir. 4.1.2 sürümünden önce bu araçların herhangi bir yerel erişim kısıtlaması bulunmamaktaydı; 4.1.2 sürümünde ise kısıtlama, bağlanan eşi kontrol etmeden istemci tarafından sağlanan başlıklara güvenmektedir. Uzak istemciler uygulama ayarlarını, ortam/veri kaynağı detaylarını ve rotaları elde edebilir ve test çalıştırmalarını başlatabilir. Uygulama testlerinin birincil veri kaynağını kullandığı durumlarda, bu çalıştırmalar gerçek uygulama veritabanına yazım yapabilmektedir. Ayrı olarak korunan migrator ve CLI uç noktaları etkilenmemiştir. Bu sorun 4.2.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- Wheels Wheels4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wheels Wheels | 4.0.0 ≤ v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.