CVE-2026-92414
Açıklama
Apache Jackrabbit'te Oturum Sabitleme / Kullanıcılar Arası Oturum Yeniden Kullanımı zafiyeti bulunmaktadır. Jackrabbit WebDAV sunucusu, herhangi bir kimlik bilgisi kontrolü yapmaksızın; Lock-Token/TransactionId/SubscriptionId/If-header alanındaki belirteç eşleşmelerinde önbelleğe alınmış kimliği doğrulanmış bir oturumu eklemektedir. Bu sorun şu Apache Jackrabbit sürümlerini etkilemektedir: 2.23.0 ile 2.23.5 arası, 2.22.0 ile 2.22.4 arası ve 2.20.0 ile 2.20.17 arası. Kullanıcıların sorunu gideren 2.23.6, 2.22.5 veya 2.20.18 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache jackrabbit2.20.18, 2.22.5, 2.23.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache jackrabbit | 2.20.0 ≤ v < 2.20.18, 2.22.0 ≤ v < 2.22.5, 2.23.0 ≤ v < 2.23.6 | 2.20.18, 2.22.5, 2.23.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.