CVE-2026-24124

Kritik

Açıklama

Dragonfly, açık kaynaklı P2P tabanlı bir dosya dağıtım ve imaj hızlandırma sistemidir. 2.4.1-rc.0 ve altı sürümlerde, Job API uç noktaları (/api/v1/jobs), yönlendirme yapılandırmasında JWT kimlik doğrulama ara yazılımından ve RBAC yetkilendirme kontrollerinden yoksundur. Bu durum, Manager API'ye erişimi olan herhangi bir kimliği doğrulanmamış kullanıcının işleri görüntülemesine, güncellemesine ve silmesine olanak tanır. Sorun 2.4.1-rc.1 sürümünde düzeltilmiştir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünLinuxfoundation Dragonfly

Yayın22 Oca 2026

İlk görülme22 Oca 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

linuxfoundation dragonfly2.4.1 ya da sonraki bir sürüm
d7y.io/dragonfly/v22.4.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linuxfoundation dragonfly	v < 2.4.1, 2.4.1	2.4.1
d7y.io/dragonfly/v2Go	v < 2.4.1	2.4.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.