CVE-2026-111320
Təsvir
ValueCell 0.1.20 versiyasına qədər olan versiyalarda autentifikasiya tələb etməyən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara yoxlanılmamış provider base_url təyin etməklə arxa plan sorğularını yönləndirməyə imkan verir. Hücumçular provider konfiqurasiya son nöqtəsi vasitəsilə base_url təyin edə və daxili və ya metadata ünvanlarına çatmaq, xəta cavablarını oxumaq və saxlanılan provider API açarlarını ələ keçirmək üçün POST /api/v1/models/check sorğusunu tetikleyə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ValueCell-ai ValueCell | v ≤ 0.1.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.