CVE-2026-42571
Kritik
Açıklama
Pelican, veri federasyonları oluşturmak için kullanılan bir platformdur. 7.21.0 ile 7.21.5 öncesi, 7.22.0 ile 7.22.3 öncesi, 7.23.0 ile 7.23.3 öncesi ve 7.24.0 ile 7.24.2 öncesi sürümlerde, Pelican'ın Web Kullanıcı Arayüzünü (WebUI) etkileyen bir yetki yükseltme zafiyeti bulunmaktadır. Bu saldırı, belirli yapılandırmalar altında, OAuth aracılığıyla WebUI'ye kimliği doğrulanmış herhangi bir kullanıcının yönetici ayrıcalıkları elde etmesine olanak tanır. Bu sorun 7.21.5, 7.22.3, 7.23.3 ve 7.24.2 sürümlerinde giderilmiştir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünGithub.com/pelicanplatform/pelican
Yayın9 May 2026
İlk görülme9 May 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- github.com/pelicanplatform/pelican0.0.0-20260408120501-7f73b9c3e677 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/pelicanplatform/pelicanGo | v < 0.0.0-20260408120501-7f73b9c3e677 | 0.0.0-20260408120501-7f73b9c3e677 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.