CVE-2026-122009
Açıklama
DataLinkDC Dinky'nin 1.2.5 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu zafiyet, flink_web Proxy Endpoint bileşeninin dinky-admin/src/main/java/org/dinky/utils/FlinkWebURITemplateProxyServlet.java dosyasındaki FlinkWebURITemplateProxyServlet.getNewTargetUri fonksiyonunu etkilemektedir. _authority argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) neden olmaktadır. Saldırı uzaktan başlatılabilir. Exploit yayınlanmıştır ve kullanılabilir. Araştırmacı, projenin deposuna bir GHSA sunduğunu belirtmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datalinkdc dinky | 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.