CVE-2026-29779
Açıklama
UptimeFlare, Cloudflare Workers tarafından desteklenen sunucusuz bir çalışma süresi izleme ve durum sayfası çözümüdür. 377a596 commit'inden önce, uptime.config.ts yapılandırma dosyası hem pageConfig'i (istemci kullanımı için güvenli) hem de workerConfig'i (yalnızca sunucuya özel, hassas veriler içerir) aynı modülden dışa aktarmaktaydı. pages/incidents.tsx dosyasının workerConfig'i doğrudan istemci tarafı bileşen kodu içinde içe aktarıp kullanması nedeniyle, tüm workerConfig nesnesi tüm ziyaretçilere sunulan istemci tarafı JavaScript paketine dahil edilmiştir. Bu sorun 377a596 commit'i ile düzeltilmiştir.
Nasıl düzeltilir
- lyc8503 uptimeflare2026-03-04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lyc8503 uptimeflare | v < 2026-03-04 | 2026-03-04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.