CVE-2026-74994
Açıklama
OTP'nin inets httpd sunucusundaki mod_auth modülü, dets veya mnesia kimlik doğrulama arka uçları ve birden fazla dizin yapılandırma bloğu ile yapılandırıldığında, tüm dizin bloklarını tek bir paylaşılan kullanıcı/grup ad alanında birleştirir. Korumalı bir dizine eklenen bir kullanıcı, aynı sunucu örneğindeki diğer tüm korumalı dizinler için geçerli olarak kabul edilir. Bu sorun; OTP 17.0'dan OTP 27.3.4.17 öncesine kadar olan, OTP 28.0'dan OTP 28.5.0.6 öncesine kadar olan ve OTP 29.0'dan OTP 29.0.6 öncesine kadar olan sürümleri etkilemektedir; bu durum sırasıyla inets 5.10'dan 9.3.2.7 öncesine, 9.4'ten 9.6.2.3 öncesine ve 9.7'den 9.7.2 öncesine karşılık gelmektedir. OTP 17.0 öncesinin (ve buna karşılık gelen inets 5.10 öncesinin) etkilenip etkilenmediği bilinmemektedir.
Nasıl düzeltilir
- erlang erlang\/otp27.3.4.17, 28.5.0.6, 29.0.6, 9.3.2.7, 9.6.2.3, 9.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| erlang erlang\/otp | 17.0 ≤ v < 27.3.4.17, 28.0 ≤ v < 28.5.0.6, 29.0 ≤ v < 29.0.6, 5.10 ≤ v < 9.3.2.7, 9.4 ≤ v < 9.6.2.3, 9.7 ≤ v < 9.7.2, 84adefa331c4159d432d22840663c38f155cd4c1 | 27.3.4.17, 28.5.0.6, 29.0.6, 9.3.2.7, 9.6.2.3, 9.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.