CVE-2026-110223
Təsvir
Kavita 0.9.0 və 0.9.1.4 versiyaları arasında server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş istifadəçilərə DNS rebinding və ya HTTPS yönləndirmələri vasitəsilə SSRF blok siyahısından yan keçməyə imkan verir. Hücumçular POST /api/Cbl/upload-cbl-file ünvanına elə bir URL göndərə bilərlər ki, həmin URL-in hostu yoxlamadan sonra daxili ünvanlara yenidən bağlanır və ya yönləndirilir, bu isə kor daxili port və xidmət zonduqlaşdırılmasını mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kareadita Kavita | 0.9.0 ≤ v ≤ 0.9.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.