CVE-2026-34411

Orta

Açıklama

1.98 öncesindeki Appsmith sürümleri, hassas örnek yönetim API uç noktalarını kimlik doğrulama olmaksızın açığa çıkarmaktadır. Kimliği doğrulanmamış saldırganlar; keşif yapmak ve hedefli saldırı planlamak amacıyla yapılandırma meta verilerini, lisans bilgilerini ve yönetici e-posta alan adlarının tuzlanmamış SHA-256 özetlerini elde etmek için /api/v1/consolidated-api/view ve /api/v1/tenants/current gibi uç noktalara sorgu gönderebilirler.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünAppsmith

Yayın27 Mar 2026

İlk görülme27 Mar 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

appsmith appsmith1.98 ya da sonraki bir sürüm

Üretici duyuruları

github.com/appsmithorg/appsmith/security/advisories/GHSA-qvvc-prjx-f85j

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
appsmith appsmith	v < 1.98	1.98

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.