CVE-2026-41869
Açıklama
Apache Nutch Server (Nutch REST API) üzerinde Yetkilendirme Eksikliği, Uygun Olmayan Kaynak Kapatma ve İş Kesintisi zafiyeti bulunmaktadır. Bu sorun, Apache Nutch'ın 1.10 ile 1.22 arasındaki sürümlerini etkilemektedir. Kullanıcıların, Nutch Server'ı kaldıran 1.23 sürümüne yükseltme yapmaları önerilir. Yükseltme mümkün değilse, kullanıcılar Nutch Service çalıştıran örneklere erişimi yalnızca güvenilen kullanıcılarla sınırlandırmalıdır. Lütfen ayrıca Apache Nutch güvenlik duyurularını ziyaret edin: https://nutch.apache.org/documentation/security/ .
Nasıl düzeltilir
- apache nutch1.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nutch | 1.10 ≤ v < 1.23 | 1.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.