CVE-2026-14621
Açıklama
FederatedAI FATE 2.2.0 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Bu durum, OSX Broker bileşeninin java/osx/osx-broker/src/main/java/org/fedai/osx/broker/grpc/QueuePushReqStreamObserver.java dosyasındaki QueuePushReqStreamObserver.initEggroll fonksiyonunu etkilemektedir. rollSiteSessionId/dstRole/dstPartyId argümanının manipüle edilmesi, veri öğesinin yanlış oturuma ifşa edilmesine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu saldırı ile yüksek bir karmaşıklık düzeyi ilişkilendirilmiştir. İstismar edilebilirliğin zor olduğu belirtilmiştir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu sorunu gidermek için oluşturulan pull request onay beklemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| federatedai fate | 2.0, 2.1, 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.