CVE-2026-23904
Açıklama
Kyuubi Engine UI proxy'si, istek yolundan bir ana bilgisayar ve bağlantı noktası kabul eder ve HTTP isteklerini bu hedefe proxy'ler. Proxy'ye ağ erişimi olan uzak bir istekte bulunan kişi, Kyuubi sunucusunun rastgele erişilebilir ana bilgisayarlara HTTP istekleri göndermesine neden olarak SSRF veya açık proxy davranışına yol açabilir. Bu sorun Apache Kyuubi'yi etkiler: 1.8.0'dan 1.12.0 öncesine kadar. Kullanıcıların, proxy'yi varsayılan olarak devre dışı bırakan 1.12.0 sürümüne yükseltmeleri önerilir. Proxy'lenen Engine UI'yı geri yüklemek için kyuubi.frontend.rest.engine.ui.proxy.enabled=true ayarlayın ve kyuubi.frontend.rest.engine.ui.proxy.hosts ile izin verilen hedef ana bilgisayarları yapılandırın.
Nasıl düzeltilir
- apache kyuubi1.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache kyuubi | 1.8.0 ≤ v < 1.12.0 | 1.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.