CVE-2026-70620
Açıklama
Odysseus, 87babb5 commit'inden önce, yönetici ayrıcalığına sahip saldırganların şema, ana bilgisayar, IP aralığı veya DNS yeniden bağlama doğrulaması olmadan gömme uç noktası yapılandırmasına rastgele URL'ler sağlayarak sunucuyu iç ağ kaynaklarını yoklamaya yönlendirmesine olanak tanıyan bir sunucu tarafı istek sahteciliği güvenlik açığı içerir. Saldırganlar, bulut örneği meta veri hizmetlerinden, iç API'lerden ve sunucudan erişilebilen diğer ana bilgisayarlardan gelen yanıtları kısmen okumak için gömme uç noktası API'si aracılığıyla geri döngü adresleri, RFC 1918 aralıkları veya bağlantı yerel adresleri gönderebilir.
Nasıl düzeltilir
- odysseus-dev odysseus87babb58d57897089b133b313e2ab6d09e7ef54e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| odysseus-dev odysseus | v < 87babb58d57897089b133b313e2ab6d09e7ef54e | 87babb58d57897089b133b313e2ab6d09e7ef54e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.