- Yama var
- CWE-918
CVE-2026-28329
SolarWinds Observability Self-Hosted'da sunucu tarafı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- SolarWinds
ÖzetTürkçe
SolarWinds Observability Self-Hosted üründe, kimliği doğrulanmış saldırganların uygulama sunucusunu saldırgan kontrolündeki veya dahili hedeflere istek göndermeye zorlamasına olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) açığı tespit edilmiştir. SolarWinds, müşterilerin mümkün olan en kısa sürede Observability Self-Hosted sürüm 2026.4'e yükseltme yapmasını önermektedir.
Kaynaktaki açıklama (İngilizce)
SolarWinds Observability Self-Hosted was found to be affected by a Server-Side Request Forgery (SSRF) vulnerability that allows authenticated attackers to cause the application server to send requests to attacker-controlled or internal destinations.
Üreticinin çözüm notu (İngilizce)
SolarWinds recommends customers to upgrade to Observability Self-Hosted version 2026.4 as soon as is practical.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SolarWinds Observability Self-Hosted | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.