CVE-2026-112358
Təsvir
TiBillet Lespass-ın 10e87909c5d526dffa6d424c104fc12860740537 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu boşluq APIv1 komponentinin ApiBillet/serializers.py faylının get_img_from_url funksiyasını təsir edir. img_url/image_url arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Bu hücumla bağlı mürəkkəblik səviyyəsi yüksəkdir və istismar edilməsinin çətin olduğu bildirilir. Vendor təsdiqləyir: "[Düzəliş (təyinat IP-nin yoxlanılması, yönləndirmələrin yenidən yoxlanılması, uzaqdan şəkil yükləmə üçün vaxt limiti və ölçü məhdudiyyəti) artıq təsirə məruz qalan v1 son nöqtələrini əvəz edən v2 API-da planlaşdırılıb. Təsirə məruz qalan üç serializer daxil olmaqla v1 API növbəti əsas buraxılışda silinəcək]."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibillet lespass | 10e87909c5d526dffa6d424c104fc12860740537 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.