- Son 7 gün
- CWE-306
CVE-2026-111811
Apache Traffic Server tsmemcache eklentisi kimlik doğrulamasız ağ erişimine açık
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- apache
Yönetici özeti
Bu açık, sunucunuzun ara katmandaki paylaşılan içerik önbelleğinin kimliği doğrulanmadan dışarıdan değiştirilmesine olanak tanıyor. Kullanıcılara yanlış içerik sunulabilir ve hizmet kesintileri yaşanabilir. Etkilenen sürümler kullanılıyorsa güncelleme acil olarak planlanmalıdır.
ÖzetTürkçe
Apache Traffic Server'ın deneysel tsmemcache eklentisi, paylaşılan proxy önbelleğine kimlik doğrulama olmadan ağ üzerinden erişilmesine izin veriyor. Saldırgan önbelleği okuyabilir, yazabilir ve silebilir. Etkilenen sürümler 8.0.0–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 ve 10.2.0'dır.
Saldırgan ne yapabilir?
Saldırgan, proxy'nin paylaşılan önbelleğindeki içeriği okuyabilir, değiştirebilir veya silebilir. Bu da kullanıcılara sahte veya zararlı içerik sunulmasına ve hizmet kesintisine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Apache Traffic Server's experimental tsmemcache plugin allows unauthenticated network read, write, and deletion of the shared proxy cache.
This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0.
Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Ne yapmalı?
- Apache Traffic Server'ı 9.2.16, 10.1.5 veya 10.2.1 sürümlerinden birine yükseltin. Kullandığınız dal için uygun sürümü seçin. Genel öneri
- Güncelleme yapamıyorsanız tsmemcache eklentisini devre dışı bırakın ve eklentinin kullanılmadığını yapılandırmada doğrulayın. Genel öneri
- Önbellek sunucusuna yalnızca güvenilir ağlardan ve yetkili istemcilerden erişim izni verecek şekilde güvenlik duvarı kurallarını sıkılaştırın. Genel öneri
- Güncelleme sonrasında eklenti ayarlarını ve önbellek içeriğini kontrol edin; beklenmeyen değişiklik görürseniz önbelleği temizleyin. Genel öneri
Ek önlemler
- Yönetim ve önbellek bağlantı noktalarını internete açık olmayan ağlarla sınırlandırın. Genel öneri
- Beklenmeyen önbellek yazma ve silme işlemleri için erişim günlüklerini izleyin. Genel öneri
- Deneysel eklentileri üretim ortamında kullanmadan önce risklerini değerlendirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Traffic Server | ≥ 8.0.0, ≤ 8.1.11 | – |
| ≥ 9.0.0, ≤ 9.2.15 | – | |
| ≥ 10.0.0, ≤ 10.1.4 | – | |
| 10.2.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.