CVE-2026-112254
Təsvir
agit8or1 clientst0r versiya 3.17.586 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu zəiflikdən Property URL Importer komponentinin locations/services/property_url_importer.py faylının _fetch_html funksiyası təsirlənir. url arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 3.17.587-yə yüksəldilməsi bu problemi həll edir. Yama 7e75c6cc6a07621c10be9b07fafd99e89a02e327 kimi müəyyən edilmişdir. Təsirə məruz qalan komponent yenilənməlidir. Vendorla erkən əlaqə saxlanılmışdır, onlar peşəkar şəkildə cavab vermiş və təsirlənmiş produktun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agit8or1 clientst0r | 3.17.586 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.