CVE-2026-7722
Açıklama
PrefectHQ prefect 3.6.21 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edildi. Bu durum, Health Check API bileşeninin /api/health dosyasındaki endswith fonksiyonunu etkilemektedir. Bir manipülasyon gerçekleştirilmesi, hatalı kimlik doğrulamaya yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit şu an kamuya açıktır ve kullanılabilir. Sürümün 3.6.22'ye yükseltilmesi bu sorunu giderecektir. Yama e21617125335025b4b27e7d6f0ca028e8e8f3b79 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla erken aşamada iletişime geçilmiş, satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir sürümünü hızla yayınlamıştır.
Nasıl düzeltilir
- prefect3.6.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prefectPyPI | v < 3.6.22 | 3.6.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.