CVE-2026-7722 in prefect
Tóm tắt
Bởi VulDB • 15/05/2026
Một lỗ hổng đã được phát hiện trong PrefectHQ prefect phiên bản 3.6.21 trở về trước. Lỗ hổng này ảnh hưởng đến hàm endswith của tệp /api/health trong thành phần Health Check API. Việc thực hiện thao tác can thiệp dẫn đến xác thực không đúng cách. Tấn công có thể được thực hiện từ xa. Exploit hiện đã được công khai và có thể được sử dụng. Nâng cấp lên phiên bản 3.6.22 sẽ khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.