CVE-2026-111321
Təsvir
TaskingAI 0.3.0 versiyadakı daxil olmaqla bütün versiyalarda, autentifikasiya olunmuş hücumçuların istifadəçi tərəfindən təyin edilmiş hərəkətdə yoxlanılmamış OpenAPI servers[0].url təqdim etməklə backend-ə ixtiyari HTTP sorğuları göndərməsinə imkan verən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Layihənin API açarına və ya konsol administrator girişinə malik olan hücumçular loopback, daxili və ya bulud metadata ünvanlarına yönəlmiş hərəkət yarada və 64 KiB-ə qədər cavabları oxumaq üçün onu POST /actions/{action_id}/run vasitəsilə işə sala bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TaskingAI TaskingAI | v ≤ 0.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.