CVE-2026-49871
Açıklama
Varsayılan yapılandırmalar altında cas-auth eklentisinde Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Bu kusur, kurbanı kendi kontrolündeki bir web sayfasına yönlendirmeyi başaran uzak bir saldırganın, kurbanın tarayıcısının farklı bir kimlikle kimlik doğrulaması yapmasına neden olmasına olanak tanır. Kurbanın üst akışta gerçekleştirdiği işlemler daha sonra saldırganın kimliğine atfedilir. Bu sorun Apache APISIX'in 3.0.0 ile 3.16.0 arasındaki sürümlerini etkilemektedir. Kullanıcıların sorunu gideren 3.17.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache apisix3.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache apisix | 3.0.0 ≤ v < 3.17.0 | 3.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.