CVE-2026-8100
Açıklama
Etki Chef 360'ta, belirli koşullar altında korumalı API uç noktalarına yetkisiz erişime izin verebilecek bir güvenlik sorunu tespit edilmiştir. Bu sorun, istek işleme sırasında URL ile kodlanmış yolların uygun şekilde ele alınmamasından kaynaklanmaktadır. Belirli senaryolarda, kimliği doğrulanmış bir istek standart erişim kontrollerini atlayarak ek ayrıcalıklar kazanabilir ve potansiyel olarak yalnızca daha yüksek yetkili rollere ayrılmış olan API uç noktalarına erişime izin verebilir. Etki, etkilenen istek modellerinin tetiklenebildiği ortamlarla sınırlıdır ve mevcut spesifik dağıtım yapılandırmasına ve erişim kontrollerine bağlıdır. Çözüm Sorun, istek doğrulamasını iyileştiren ve yetkilendirme kontrollerinden önce katı yol normalleştirmesini zorunlu kılan ürün güncellemeleriyle giderilmiştir. Müşterilerin, düzeltmeyi içeren en son mevcut sürüm olan versiyon 1.7.1 veya daha yeni bir sürüme güncellemeleri önerilir.
Nasıl düzeltilir
- Progress Chef Chef3601.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Chef Chef360 | v < 1.7.1 | 1.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.