- Yama var
- Son 7 gün
- CWE-470
CVE-2026-73098
Apache Juneau'da java.lang.Class ayrıştırmasında sınıf başlatma açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- apache
Yönetici özeti
Bu açık, Apache Juneau kullanan uygulamaların kimlik doğrulaması olmadan saldırıya uğramasına yol açabilir ve sunucuların tamamen kontrol edilmesine neden olabilir. Veri sızıntısı, hizmet kesintisi ve itibar kaybı gibi ciddi iş riskleri doğurur. Kritik öncelikle, hemen güncelleme yapılması gerekir.
ÖzetTürkçe
Apache Juneau, java.lang.Class türündeki bir özelliğe değer ayrıştırırken, belirtilen sınıfı başlatma (static initializer) işlemini etkin şekilde yüklüyor. Bu nedenle uygulamanın sınıf yolunda bulunan herhangi bir sınıfın adını içeren girdi, o sınıfın statik başlatıcısını çalıştırabiliyor. Etkilenen sürümler 9.2.0 ve öncesidir.
Saldırgan ne yapabilir?
Saldırgan, dağıtımda bulunan sınıflara bağlı olarak kod çalıştırabilir ve bu da sistemin ele geçirilmesine yol açabilir. Açık, kimlik doğrulaması gerektirmeden uzaktan istismar edilebilir.
Kaynaktaki açıklama (İngilizce)
Improper control of dynamically-loaded code vulnerability in Apache Juneau.
When Apache Juneau parses a value into a property of type java.lang.Class (including parameterized forms), the default class swap loaded the named class with initialization enabled, so input naming a class on the application classpath ran that class's static initializer. The impact depends on the classes present in the deployment.
This issue affects Apache Juneau: through 9.2.0.
Users are recommended to upgrade to version 9.2.1, which fixes the issue.
Ne yapmalı?
- Apache Juneau'yu 9.2.1 veya üzeri bir sürüme yükseltin. Üretici
- Güncelleme yapılamıyorsa, Juneau'nun ayrıştırma yaptığı uç noktaları internetten erişime kapatın veya bir ağ geçidi arkasına alın. Genel öneri
Ek önlemler
- Uygulamanızda kullanılan Apache Juneau sürümünü envanterinizde takip edin ve bağımlılık yönetimi araçlarıyla düzenli olarak kontrol edin. Genel öneri
- Beklenmeyen sınıf yüklemesi veya sunucuda alışılmadık süreç başlatılması gibi davranışları izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Juneau | < 9.2.1 | 9.2.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.