CVE-2026-93969
Açıklama
aiyiyi121 SxDevOps 1.0/1.1 sürümünde bir güvenlik açığı tespit edilmiştir. Bu açık, rbac/services.py dosyasının ensure_default_superuser fonksiyonunu etkilemektedir. Söz konusu manipülasyon, sabit kodlanmış kimlik bilgilerine (hard-coded credentials) yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Yamanın tanımlayıcısı 2b4bf8585c3e731e7a8af30801ea46680bc783f9'dur. Bu sorunu gidermek için yamanın uygulanması önerilir. Satıcıyla erken aşamada iletişime geçilmiş, satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş versiyonunu hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aiyiyi121 sxdevops | 1.0, 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.