CVE-2026-59955
Açıklama
Apollo, mikroservis yapılandırma yönetimi senaryoları için uygun, güvenilir bir yapılandırma yönetim sistemidir. 2.5.2 sürümünden önce, AccessKey veya yönetim anahtarı kimlik doğrulaması etkinleştirildiğinde, Apollo ConfigService ham yapılandırma verilerine yetkisiz erişime izin verebilir; çünkü /configfiles/raw/{appId}/{clusterName}/{namespace} altındaki istekler, gerçek yol appId'si yerine appId raw olarak kimlik doğrulaması için ayrıştırılır, bu da ConfigService'in istek imzasını doğrulamadan önce raw için AccessKey sırlarını aramasına ve potansiyel olarak hedef appId için imza doğrulaması olmadan devam etmesine neden olur. Bu sorun 2.5.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.ctrip.framework.apollo:apolloMaven | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.