CVE-2026-49826
Belirsiz
Açıklama
Concourse, Go ile yazılmış konteyner tabanlı bir otomasyon sistemidir. Versiyon 8.2.3 öncesinde, bir saldırgan, kullanıcıyı Concourse web sunucusundan herhangi bir başka siteye yönlendirecek şekilde özel olarak hazırlanmış bir URL oluşturup kullanıcıya gönderebilir. Bu durum, kullanıcının kimlik bilgilerini çalmak amacıyla bir oltalama (phishing) saldırısında kullanılabilir. Bu sorun 8.2.3 versiyonunda giderilmiştir. Bilinen bir geçici çözüm bulunmamaktadır.
ÖnemBelirsiz
CVSS0.0
İstismar olasılığı—
ÜrünGithub.com/concourse/concourse
Yayın14 Ağu 2026
İlk görülme14 Ağu 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- github.com/concourse/concourse1.6.1-0.20260526150512-ac60be5f0435 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/concourse/concourseGo | v < 1.6.1-0.20260526150512-ac60be5f0435 | 1.6.1-0.20260526150512-ac60be5f0435 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.