CVE-2026-55081
Açıklama
DHIS2; veri yakalama, yönetim, doğrulama, analiz ve görselleştirme için esnek bir bilgi sistemidir. DHIS2 OpenAPI HTML uç noktası, `scope` sorgu parametresinden gelen değerleri yeterli temizleme işlemi yapmadan oluşturulan HTML belgesine yansıtmaktaydı. Özel olarak hazırlanmış bir `scope` değeri, OpenAPI dokümantasyon sayfasında aktif HTML veya JavaScript olarak işlenebilirdi. Bir kullanıcının özel olarak hazırlanmış bir OpenAPI HTML URL'sini açmasını sağlayabilen bir saldırgan, söz konusu kullanıcının tarayıcısında DHIS2 kaynağı altında JavaScript çalıştırabilirdi. Etkilenen sürümler: 2026-06-09 güvenlik yaması sürümleri öncesindeki DHIS2 2.42 ve 2.43 ile düzeltme birleştirilmeden önceki DHIS2 2.44 geliştirme dalı. 2.42.5.1, 2.43.0.1, 2.42 ve 2.43 hat dalları ve 2.44 geliştirme dalında yamalandı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dhis2 dhis2-core | >= 2.42.0, < 2.42.5.1, >= 2.43.0, < 2.43.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.