CVE-2026-113619
Açıklama
Eclipse ioFog Controller 3.8.0 ile 3.9.1 arasındaki sürümlerde, şablon ikamesini etkinleştiren rotalardaki POST, PUT ve PATCH gövdeleri, kimlik doğrulama ve RBAC öncesinde sınırsız bir Liquid motoru tarafından işlenmektedir. Bearer kontrolü eksik veya geçersiz bir belirteci reddetmemekte ve kimlik doğrulama hız sınırı yalnızca kullanıcı giriş rotaları için geçerli olmaktadır. Küçük bir JSON gövdesi, Controller işlemini durdurabilir veya sonlandırabilir. Anonim çağrıcı işlenen sonucu almaz; etki, agent API'si ve söz konusu işlemdeki işlem içi WebSocket röleleri dahil olmak üzere kontrol düzleminin kullanılabilirliği üzerindedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ioFog | 3.8.0 ≤ v ≤ 3.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.