CVE-2025-46341
Təsvir
FreshRSS özünə məxsus hostunda yerləşən RSS axın aqreqatorudur. Versiya 1.26.2-dən əvvəl, server reverse proxy vasitəsilə HTTP autentifikasiyasından istifadə etdikdə, "feed" əlavə etmə funksionallığı vasitəsilə xüsusi hazırlanmış sorğular göndərmək və XPath scraping ilə CSRF tokenini əldə etmək yolu ilə `Remote-User` və ya `X-WebAuth-User` başlıqları vasitəsilə hər hansı istifadəçini təqlid etmək mümkündür. Hücum edən şəxs proksi edilmiş FreshRSS instansiyasının IP ünvanını və administratorun istifadəçi adını bilməli, eyni zamanda həmin instansiyada hesaba malik olmalıdır. Hücum edən daxili xidmətlərə icazəsiz giriş əldə etmək üçün xüsusi hazırlanmış sorğular göndərə bilər. Bu, nümayiş etdirilən ssenaridə olduğu kimi imtiyazların yüksəldilməsinə də səbəb ola bilər, lakin OIDC quraşdırmış istifadəçilər imtiyazların yüksəldilməsindən təsirlənmir. Versiya 1.26.2 bu problem üçün düzəliş (patch) ehtiva edir.
Necə düzəltmək olar
- freshrss freshrss1.26.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freshrss freshrss | v < 1.26.2 | 1.26.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.