CVE-2026-45581
Açıklama
fabric-chaincode-java, Hyperledger Fabric chaincode shim API'lerinin Java tabanlı bir uygulamasıdır. Versiyon 2.3.1 ile versiyon 2.5.10 öncesi arasında, chaincode TLS etkinleştirilmiş şekilde chaincode-as-a-service modunda dağıtıldığında, chaincode sunucusu INFO seviyesi günlükleri TLS özel anahtar parolasını düz metin olarak içerir. Chaincode sunucu günlüklerine erişimi olan bir saldırgan, TLS özel anahtar parolasını ele geçirebilir. Saldırgan ayrıca TLS özel anahtarını da elde edebilirse, chaincode sunucusunu taklit edebilir. Bu sorun versiyon 2.5.10 ile düzeltilmiştir.
Nasıl düzeltilir
- org.hyperledger.fabric-chaincode-java:fabric-chaincode-shim2.5.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.hyperledger.fabric-chaincode-java:fabric-chaincode-shimMaven | 2.3.1 ≤ v < 2.5.10 | 2.5.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.