CVE-2026-7723

PrefectHQ prefect 3.6.13 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. WebSocket Endpoint bileşeninin /api/events/in dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. Bir manipülasyonun gerçekleştirilmesi kimlik doğrulama eksikliğine yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit yayınlanmıştır ve kullanılabilir. Versiyon 3.6.14'e yükseltmek bu sorunu gidermektedir. Bu yamanın adı f8afecadf88ea5f73694dafa3a365b9d8fae1ad6 olarak belirtilmiştir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla erkenden iletişime geçilmiş, satıcı çok profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir versiyonunu hızla yayınlamıştır.