CVE-2026-109378
Orta
Təsvir
4.4.18 versiyasından əvvəlki SPIP, ecrire/inc/distant.php faylındakı recuperer_url() funksiyasında hədəfləri valider_url_distante() ilə yenidən təsdiqləmədən 10-a qədər yönləndirməni izləyən server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir. Autentifikasiya olunmuş hücumçular bulud meta-məlumat son nöqtələri də daxil olmaqla, daxili və ya link-lokal ünvanlara yönləndirmə edən sindikasiya edilmiş sayt axını və ya uzaq sənəd kimi uzaq URL-lər təqdim edə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
SPIP
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- SPIP SPIP4.4.18 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SPIP SPIP | v < 4.4.18 | 4.4.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.