CVE-2026-35527

Yıl

2026

Yayımlandı

5 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-35527 nedir?

Incus açık kaynaklı bir konteyner ve sanal makine yöneticisidir. 7.0.0'dan önceki sürümlerde, görüntü içe aktarma akışı, isteği kısıtlanmış.images.servers gibi proje kısıtlamalarına göre doğrulamadan önce, kullanıcı tarafından sağlanan bir URL'ye giden bir HEAD isteği yayınlar. imgPostURLInfo işlevi, görüntü meta verilerini çözümlemek için doğrudan saldırganın sağladığı kaynak URL'den bir HEAD isteği oluşturup gönderir ve bu ağ etkileşimi, akış, içe aktarmanın politika tarafından reddedileceği noktaya ulaşmadan önce gerçekleşir. Gerçek görüntü indirme işlemi proje kısıtlaması nedeniyle engellenmiş olsa da, bir kimlik doğrulaması

SSS

CVE-2026-35527 ne kadar ciddi?

CVE-2026-35527, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-35527 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-35527, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-35527 hangi cihazları etkiliyor?

CVE-2026-35527 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-35527 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.