CVE-2026-73237

Orta

Açıklama

Apache Allura'da Markdown işlemede XSS güvenlik açığı. Bu sorun Apache Allura: 1.10.0'dan 1.19.1 öncesine kadar etkiler. Kullanıcıların sorunu düzelten 1.19.1 sürümüne yükseltmeleri önerilir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünApache Allura
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Zayıflık türüCWE-80CWE-80

Nasıl düzeltilir

Güncelleyin
  • apache allura1.19.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache allura1.10.0 ≤ v < 1.19.11.19.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-73237 · Apache Allura · Dark Radar