CVE-2026-47769 - APIFold Vulnerable to Unauthenticated Webhook Event Injection
Özet
Bu kayit, hedef sistemde bulunan CVE-2026-47769 zafiyetini detaylandirmaktadir. CRITICAL (CVSS 3.1) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 29.07.2026 tarihinde yayinlanmistir. APIFold, bir OpenAPI 3.x veya Swagger 2.x spesifikasyonunu okur ve canlı, üretime hazır bir MCP sunucusu uç noktası oluşturur. 7f19b52280f414f57af2b79a95333d1c8fbeece5 işleminin ge...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
APIFold, bir OpenAPI 3.x veya Swagger 2.x spesifikasyonunu okur ve canlı, üretime hazır bir MCP sunucusu uç noktası oluşturur. 7f19b52280f414f57af2b79a95333d1c8fbeece5 işleminin gerçekleştirilmesinden önce, `/webhooks/:serverSlug/:eventName` uç noktası rastgele kimliği doğrulanmamış JSON'u kabul eder ve bunu herhangi bir imza kontrolü veya kimlik doğrulama gereksinimi olmadan Redis'te ve `webhook_events` PostgreSQL tablosunda saklar. Temel sebep şu ki…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API