CVE-2026-53469
Kritik
Açıklama
migration-planner içerisinde bir açık bulundu. Kimliği doğrulanmış bir kullanıcı, uygun yetkilendirme ve filtreleme mekanizmalarından yoksun olan /api/v1/sources rotasına bir DELETE isteği göndererek bu zafiyeti istismar edebilir. Bu durum; kaynaklar, ajanlar ve değerlendirmeler dahil olmak üzere tüm müşteri verilerinin silinmesine izin vererek, tüm SaaS platformunda kritik düzeyde erişilebilirlik ve bütünlük kaybına yol açar.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünKebev2v Migration Assessment
Yayın10 Haz 2026
İlk görülme10 Haz 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- kebev2v migration_assessment0.13.5 ya da sonraki bir sürüm
- github.com/kubev2v/migration-planner0.13.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kebev2v migration_assessment | v < 0.13.5 | 0.13.5 |
| github.com/kubev2v/migration-plannerGo | v < 0.13.5 | 0.13.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.