CVE-2026-43910
Açıklama
Appium Java Client, W3C WebDriver protokolüne uygun Appium testleri yazmak için kullanılan Java dil bağlamasıdır. 8.2.1 ile 10.1.1 sürümleri arasında, directConnect(true) etkinleştirildiğinde, AppiumCommandExecutor.setDirectConnect() sunucunun NEW_SESSION yanıtından directConnectHost, directConnectPort ve directConnectPath alanlarını okur ve istemcinin sunucu URL'sini bu alanlardan yeniden oluşturur; ancak burada yalnızca protokolün https olduğu doğrulanır, herhangi bir ana bilgisayar izin listesi veya IP doğrulaması yapılmaz. Bu nedenle, kötü niyetli veya ele geçirilmiş bir sunucu, sonraki tüm oturum trafiğini rastgele bir hedefe yönlendirerek oturum trafiğinin tamamenle dinlenmesine ve bulut meta verileri (IMDS) kimlik bilgisi hırsızlığı da dahil olmak üzere dahili ana bilgisayarlara yönelik bir sunucu tarafı istek sahteciliği (SSRF) pivotuna olanak tanıyabilir. Bu güvenlik açığı 10.1.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- appium java-client10.1.1 ya da sonraki bir sürüm
- io.appium:java-client10.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| appium java-client | 8.2.1 ≤ v < 10.1.1 | 10.1.1 |
| io.appium:java-clientMaven | 8.2.1 ≤ v < 10.1.1 | 10.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.