CVE-2026-19359
Açıklama
nxp-auto-goldvip gvip 1.4.0 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Bu sorundan etkilenen, Lambda Function Handler bileşeninin SitewiseCustomFunction işlevidir. Bu şekilde yapılan manipülasyon, uygunsuz erişim kontrollerine yol açmaktadır. Saldırı uzaktan başlatılabilir. 1.15.0 sürümüne yükseltme bu sorunu çözebilir. Etkilenen bileşenin yükseltilmesi önerilir. Proje şöyle açıklıyor: "Bildirilen IAM izin yapılandırması, 2024 yılında GoldVIP 1.13.0 sürümünden itibaren ele alınmış bilinen bir geçmiş sorundur. İzinler, 1.15.0 sürümü de dahil olmak üzere sonraki sürümlerde güncellenmiştir. Ayrıca, AWS SAR uygulama deposundaki eski sürümün güncellenmesi veya kullanımdan kaldırılması için bir talep gönderdik."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nxp-auto-goldvip gvip | 1.0, 1.1, 1.2, 1.3, 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.