CVE-2026-93970
Açıklama
aiyiyi121 SxDevOps 1.0/1.1 sürümünde bir güvenlik açığı keşfedilmiştir. Bu sorun, Settings Handler bileşeninin backend/sxdevops/settings.py dosyasının bazı bilinmeyen işlemlerini etkilemektedir. Manipülasyon, sabit kodlanmış kimlik bilgilerine (hard-coded credentials) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yama 2b4bf8585c3e731e7a8af30801ea46680bc783f9 olarak tanımlanmıştır. Bu sorunu çözmek için yamanın uygulanması önerilir. Satıcıyla erken aşamada iletişime geçilmiş, satıcı çok profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir sürümünü hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aiyiyi121 sxdevops | 1.0, 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.