CVE-2026-78243
Düşük
Açıklama
LDAP grup çözücü ile yapılandırılmış Apache YuniKorn 1.8.0 ve sonrası sürümler, grup üyelik girişlerini işlerken sınır dışı okuma nedeniyle çökmektedir. Eğer LDAP sunucusu, pod içinde belirtilen bir kullanıcı için bir grup üyelik girişi (memberOf özniteliği) döndürürse ve bir üyelik kaydı "CN=" ile başlamıyorsa sunucu çöker. Bu durum yalnızca varsayılan olmayan LDAP grup sağlayıcısının yapılandırıldığı kurulumları etkilemektedir. Kullanıcıların bu sorunu gideren 1.10.0 sürümüne yükseltmeleri önerilir.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünApache YuniKorn
Yayın7 Eki 2026
İlk görülme7 Eki 2026
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- Apache Software Foundation Apache YuniKorn1.10.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache YuniKorn | 1.8.0 ≤ v < 1.10.0 | 1.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.