CVE-2026-108741
Təsvir
Shepherd (shepherd-ai) 0.3.1 versiyasına qədər olan versiyalarda, citation-checker əlavəsində server tərəfli sorğu saxtakarlığı (SSRF) mühafizəsinin yan keçilməsi boşluğu mövcuddur; buna səbəb public_url mühafizəsinin həll edilmiş ünvanı yoxlaması, lakin fetch funksiyasının qoşulma zamanı host adını yenidən həll etməsidir. Yoxlanılan sənədə xüsusi hazırlanmış istinad URL-i yerləşdirən və onun DNS-ni idarə edən hücumçular, onu daxili ünvanlara yenidən bağlaya bilər, daxili HTTP(S) xidmətlərinə GET sorğuları göndərə və cavabları sübut fayllarında tuta bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shepherd-agents Shepherd | v ≤ 0.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.