CVE-2026-108115
Orta
Təsvir
Kortix Suna 0.10.7 versiyasından 0.13.52 versiyasına qədər olan versiyalarda layihə menecerlərinə şəxsi IPv4 təyinatlarını ehtiva edən IPv6 6to4 və ya Teredo ünvanları təqdim etməklə isPrivateIp mühafizəsini yan keçməyə imkan verən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. project.connector.write icazəsinə malik hücumçular daxili xidmətlərə və bulud metadata son nöqtələrinə çatmaq və cavabları oxumaq üçün konnektor base_url, OpenAPI, Postman və ya MCP URL-lərini təyin edə bilərlər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulKortix-ai Suna
Dərc10 okt 2026
İlk görülmə10 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- kortix-ai suna0.13.52 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kortix-ai suna | 0.10.7 ≤ v < 0.13.52 | 0.13.52 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.