CVE-2026-7724

PrefectHQ prefect ürününün 3.6.28.dev1 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu güvenlik açığından Webhook/Notification bileşeninin validate_restricted_url fonksiyonu etkilenmektedir. Manipülasyon, time-of-check time-of-use durumuna yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Saldırının karmaşıklık düzeyinin yüksek olduğu değerlendirilmektedir. İstismar edilmesinin zor olduğu görülmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. 3.6.28.dev2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 7c70ac54a5e101431d83b9f2681ec88d5e0021ed şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla erken aşamada iletişime geçilmiş, satıcı çok profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir sürümünü hızla yayınlamıştır.