CVE-2026-108602
Təsvir
Helicone v2025.08.21-1 versiyadək olan versiyalarda Jawn webhook göndərəndə server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur və bu, autentifikasiya olunmuş təşkilat istifadəçilərinə şəxsi ünvanlara yönəlmiş host adlarından istifadə etməklə daxili xidmətlərə müraciət etməyə imkan verir. Hücumçular dövrə ünvanlarına (loopback) və ya daxili ünvanlara yönələn yaxud DNS-rebind edilən ictimai host adları ilə webhook-lar yarada bilər ki, bu da daxili HTTPS xidmətlərinə kor (blind) POST sorğularının göndərilməsinə səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Helicone helicone | v ≤ v2025.08.21-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.