CVE-2026-91997
Açıklama
evolution-api 2.3.7 sürümü dahil tüm versiyonlar, metricsIPWhitelist ara yazılımında her zaman yanlış (false) olarak değerlendirilen hatalı bir dizi karşılaştırması içermekte ve bu durum /metrics uç noktasına kimlik doğrulaması yapılmadan erişilmesine izin vermektedir. Saldırganlar, sunucu sürümünü, veritabanı istemci adını, yapılandırılmış sunucu URL'sini ve WhatsApp örneği ayrıntılarını ifşa eden hassas metriklere erişmek için IP beyaz liste kısıtlamalarını atlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| evolution-foundation evolution-api | v ≤ 2.3.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.