CVE-2026-80462
Kritik
Açıklama
Chef Automate API ağ geçidi ve kimlik doğrulama yolundaki bir güvenlik açığı, belirli koşullar altında kimliği doğrulanmamış bir aktörün korumalı Chef Automate işlevselliğine yükseltilmiş erişim sağlamasına izin verebilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünChef Automate
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- Progress Software Chef Automate4.13.520 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Chef Automate | 4.13.516 ≤ v < 4.13.520 | 4.13.520 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.