CVE-2026-42404
Orta
Açıklama
Apache Neethi, PolicyReference API aracılığıyla uzak politika referansları manuel olarak getirilirken URI'lar üzerinde herhangi bir kısıtlama uygulamamaktadır. Bir uygulama, uzak bir URI'dan politika almak için API'yi açıkça çağırdığında, rastgele protokoller ve dahili IP adresleri için giden bir istek yapılır. 3.2.2 sürümünden itibaren yalnızca http veya https URI'larına izin verilmekte; link-local/multicast/any-local adresleri ise yasaklanmaktadır. Kullanıcıların bu sorunu gideren 3.2.2 sürümüne yükseltmeleri önerilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Apache Neethi
Yayın1 May 2026
İlk görülme1 May 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- apache neethi3.2.2 ya da sonraki bir sürüm
- org.apache.neethi:neethi3.2.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache neethi | v < 3.2.2 | 3.2.2 |
| org.apache.neethi:neethiMaven | v < 3.2.2 | 3.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.