CVE-2026-3514
Açıklama
prefecthq/prefect sürüm 3.6.19'da, sağlık kontrolü sondaları için URL yolu istisnalarının uygun şekilde yönetilmemesi nedeniyle bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. Özellikle, kimlik doğrulama ara yazılımı, 'health' veya 'ready' ile biten tüm URL yollarını kimlik doğrulama kontrollerinden muaf tutmaktadır. Bu durum, bir saldırganın isimleri 'health' veya 'ready' ile biten kaynaklar oluşturmasına ve bunlara kimlik doğrulaması olmadan erişmesine olanak tanır. Etkilenen uç noktalar arasında değişkenler, akışlar, çalışma havuzları, çalışma kuyrukları ve dağıtımlar yer almaktadır. Bu zafiyet; Prefect Variables içinde saklanan API anahtarları ve veritabanı kimlik bilgileri gibi hassas bilgilere yetkisiz erişime yol açabilir.
Nasıl düzeltilir
- prefect prefect3.6.22 ya da sonraki bir sürüm
- prefect3.6.22.dev7, 3.6.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prefect prefect | v < 3.6.22 | 3.6.22 |
| prefectPyPI | v < 3.6.22.dev7, v < 3.6.22 | 3.6.22.dev7, 3.6.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.