CVE-2026-76827
Orta
Açıklama
search-indexer bileşeninde bir açık bulundu. Bu güvenlik açığı, kayıtlı ve kimliği doğrulanmış yönetilen bir kümenin, başka bir kümeye ait indekslenmiş arama verilerini kurcalamasına veya silmesine olanak tanır. Bu durum, search-indexer içindeki delta-sync yazma yollarının UPDATE/DELETE işlemlerini çağıran kümeye ait verilerle uygun şekilde kısıtlamamasından kaynaklanmaktadır. Bir saldırgan, farklı bir kümenin ön ekine sahip özel kullanıcı tanımlayıcıları (UID'ler) oluşturarak bu durumu istismar edebilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünAcm 2.11
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-693CWE-693
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acm 2.11 | Aralık belirtilmemiş | — |
| acm 2.13 | Aralık belirtilmemiş | — |
| acm 2.14 | Aralık belirtilmemiş | — |
| acm 2.15 | Aralık belirtilmemiş | — |
| acm 2.16 | Aralık belirtilmemiş | — |
| acm 2.17 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.