CVE-2026-108736
Aşağı
Təsvir
Speedtest Tracker 1.15.0 versiyasına qədər olan versiyalarda, autentifikasiya olunmamış uzaq hücumçuların X-Forwarded-For başlıqlarını saxtalaşdırmaqla ALLOWED_IPS və Prometheus icazə siyahılarından yan keçməsinə şərait yaradan boşluq mövcuddur. bootstrap/app.php hər bir peer-ə proksi kimi etibar etdiyi üçün, hücumçular /prometheus metrikalarını oxumaq, eləcə də qorunan veb və API son nöqtələrinə daxil olmaq üçün icazə verilmiş ünvanı təqdim edə bilərlər.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulAlexjustesen Speedtest-tracker
Dərc11 okt 2026
İlk görülmə11 okt 2026
Zəiflik növüCWE-348CWE-348
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alexjustesen speedtest-tracker | v ≤ 1.15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.