CVE-2025-32013
Təsvir
LNbits bir Lightning pulqabı və hesablar sistemidir. LNbits-in LNURL autentifikasiyasının idarə edilməsi funksionallığında Server-Side Request Forgery (SSRF) zəifliyi aşkar edilmişdir. LNURL autentifikasiya sorğularını emal edərkən tətbiq callback URL parametrini qəbul edir və yönləndirmələrin izlənilməsi aktiv edilmiş halda httpx kitabxanasından istifadə edərək həmin URL-ə HTTP sorğusu göndərir. Tətbiq callback URL-ni düzgün şəkildə yoxlamır, bu da hücumçuların daxili şəbəkə ünvanlarını təyin etməsinə və daxili resurslara giriş əldə etməsinə imkan verir.
Necə düzəltmək olar
- lnbits lnbits0.12.12 və ya daha yeni versiya
- lnbits0.12.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lnbits lnbits | v < 0.12.12 | 0.12.12 |
| lnbitsPyPI | v ≤ 0.12.12, v < 0.12.12 | 0.12.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.