CVE-2026-90486
Açıklama
openstatusHQ openstatus ürününün f04c827112f30a11d571ebdad3892826034d6265 sürümüne kadar olan versiyonlarında bir zafiyet bulunmuştur. Bu zafiyetten, apps/status-page/src/lib/proxy/resolve-custom-domain-rewrite.ts dosyasının bilinmeyen bir işlevi etkilenmektedir. Manipülasyon, sunucu taraflı istek sahteciliğine (server-side request forgery) yol açmaktadır. Saldırı uzaktan başlatılabilir. Bu ürün, sürekli güncellemeler sunmak için dönen sürüm (rolling release) modeli kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için spesifik versiyon bilgisi mevcut değildir. Yamanın tanımlayıcısı 86f370c9c20074c3c3fdec53a359874b8e670fd4'tür. Bu sorunu gidermek için yamanın yüklenmesi önerilir. Bu sorun sessiz bir yamayla düzeltilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstatushq openstatus | f04c827112f30a11d571ebdad3892826034d6265 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.