CVE-2026-12894
Yüksek
Açıklama
Quarkus tarafından HTML sayfaları veya e-postalar gibi dinamik içerikler oluşturmak için kullanılan Qute şablon motorunda bir açık bulundu. Sorun, veri değerlerini aramakla sorumlu olan bileşende (ReflectionValueResolver) bulunmaktadır; bu bileşen, Enum'lar gibi belirli veri türlerini işlerken hassas Java dahili fonksiyonlarına erişimi düzgün şekilde engellememektedir. Şablon metnini sağlayabilen veya etkileyebilen bir saldırgan, yetkisiz komutlar çalıştırarak sunucunun kontrolünü ele geçirmek için bu atlatmayı istismar edebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Quarkus-qute
Yayın31 Ağu 2026
İlk görülme31 Ağu 2026
Zayıflık türüCWE-1336CWE-1336
Nasıl düzeltilir
Güncelleyin
- Quarkus quarkus-qute3.27.5.SP1, 3.33.3.SP1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Quarkus quarkus-qute | 3.27.0 ≤ v < 3.27.5.SP1, 3.33.0 ≤ v < 3.33.3.SP1 | 3.27.5.SP1, 3.33.3.SP1 |
| Red Hat Red Hat Build of Apache Camel 3.33.3.SP1 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Quarkus 3.27.5.SP1 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Quarkus 3.33.3.SP1 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.