CVE-2026-65959
Açıklama
Vitess, MySQL'in yatay ölçeklendirmesi için bir veritabanı kümeleme sistemidir. 24.0.2 ve önceki sürümlerde, go/vt/vttablet/tabletmanager/vreplication/vrlog.go dosyasındaki addHttpEndpoint() tarafından kaydedilen /debug/vrlog uç noktası, benzer hata ayıklama uç noktalarının aksine, acl.CheckAccessHTTP(r, acl.DEBUGGING) kontrolü olmadan vrlogStatsHandler() fonksiyonunu çağırır. vttablet hata ayıklama HTTP portuna erişebilen uzak bir çağrıcı, yapılandırılmış güvenlik politikasını atlayabilir ve NewVrLogStats().Send() tarafından üretilen; MoveTables, Reshard, Materialize ve vitess-strategy Online DDL iş akışlarından gelen gerçek SQL ifadeleri ile bağlanmış uygulama değerlerini içeren VrLogStats verilerini akış şeklinde alabilir.
Nasıl düzeltilir
- linuxfoundation vitess24.0.2 ya da sonraki bir sürüm
- vitess.io/vitess0.23.6, 0.24.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation vitess | v < 24.0.2 | 24.0.2 |
| vitess.io/vitessGo | 0.24.0-rc1 ≤ v ≤ 0.24.2, v ≤ 0.23.6, v < 0.23.6, 0.24.0-rc1 ≤ v < 0.24.3 | 0.23.6, 0.24.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.