CVE-2026-41132

Yüksek

Açıklama

CKAN, veri merkezlerini ve veri portallarını desteklemek için kullanılan açık kaynaklı bir DMS'dir (veri yönetim sistemi). 2.10.10 ve 2.11.5 sürümlerinden önce, yapılandırılmış SMTP sunucusu herhangi bir sertifika ile (örneğin kendi imzalı) taklit edilebilir; bu durum kimlik bilgilerini ve gönderilen tüm e-postaları MITM saldırılarına açık hale getirir. Bu güvenlik açığı 2.10.10 ve 2.11.5 sürümlerinde giderilmiştir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

Ürün

Okfn Ckan

Yayın13 May 2026

İlk görülme13 May 2026

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

okfn ckan2.10.10, 2.11.5 ya da sonraki bir sürüm
ckan2.11.5, 2.10.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
okfn ckan	v < 2.10.10, 2.11.0 ≤ v < 2.11.5	2.10.10, 2.11.5
ckanPyPI	2.11.0 ≤ v < 2.11.5, v < 2.10.10	2.11.5, 2.10.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.