CVE-2026-49447
Açıklama
Cosmos, kullanıcıların uygulamaları için güvenli bir ağ geçidi ve sunucu yöneticisi olarak hareket ederek kendi ev sunucularını barındırmalarına olanak tanır. 0.22.18 sürümünde, `GET /cosmos/api/constellation/public-devices` uç noktası, boş olmayan herhangi bir Authorization başlığı sağlayan istekçiye Constellation cihaz meta verilerini ifşa etmektedir. İşleyici, başlıktaki Bearer dizisini temizlemekte ancak ortaya çıkan belirteci hiçbir zaman doğrulamamakta ve veri tabanı sorgusunda kullanmamaktadır. Bu güvenlik açığı 0.22.19 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/azukaar/cosmos-server0.22.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/azukaar/cosmos-serverGo | 0.22.18 ≤ v < 0.22.19 | 0.22.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.