CVE-2026-6494
Açıklama
AAP MCP sunucusunda bir açık bulundu. Kimliği doğrulanmamış uzaktan bir saldırgan, `toolsetroute` parametresine özel olarak hazırlanmış girdiler göndererek bir günlük enjeksiyonu (log injection) zafiyetini istismar edebilir. Bu parametre günlüklere yazılmadan önce uygun şekilde temizlenmediğinden, saldırganın yeni satır ve ANSI kaçış dizileri gibi kontrol karakterlerini enjekte etmesine olanak tanır. Bu durum, saldırganın meşru günlük kayıtlarını gizlemesine ve sahte kayıtlar eklemesine imkan vererek sosyal mühendislik saldırılarını kolaylaştırabilir; bu da potansiyel olarak bir operatörün tehlikeli komutlar yürütmesine veya kötü amaçlı URL'leri ziyaret etmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Ansible Automation Platform 2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.