CVE-2026-105689
Təsvir
Penpot açıq mənbəli dizayn və prototipləşdirmə platformasıdır. 2.18.0 versiyasından əvvəl app.util.ssrf/blocked-address? Java InetAddress predikatlarına əsaslanır ki, bunlar NAT64, 6to4 və ya Teredo ünvanlarını təsnif etmir və əlavə CIDR yoxlamalarını yalnız IPv4 dəyərlərinə tətbiq edir. İstismar NAT64 şlüzü vasitəsilə marşrutlaşdırma və ya hücumçunun nəzarət etdiyi DNS AAAA qeydi tələb edir; NAT64 şlüzləri olan bulud mühitləri birbaşa istismara məruz qalır. Media idxalı URL-inə nəzarət edən istifadəçi və ya webhook URL-inə nəzarət edən administrator daha sonra bulud metadatası, loopback, link-local və ya özəl IPv4 hədəfini ehtiva edən IPv6 keçid ünvanı təqdim edərək nəzərdə tutulan SSRF məhdudiyyətlərindən yan keçə bilər. Media idxalı cavab gövdələrini aşkara çıxara bilər, webhook çatdırılması isə cavab statusunu şəbəkə zondlama yan kanalı kimi ifşa edə bilər. Bu problem 2.18.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| penpot penpot | < 2.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.