CVE-2026-11346
Orta
Təsvir
linqi proqramının fərdi proses yaratma funksiyasındakı Server-Side Request Forgery (SSRF) zəifliyi autentifikasiya olunmuş hücumçuya daxili şəbəkə komponentlərini yoxlamağa imkan verir. HTTP Request komponenti olan xüsusi bir proses hazırlamaqla, hücumçu serveri ixtiyari HTTP sorğuları göndərməyə məcbur edə bilər. Tətbiqin müxtəlif cavablarını (Uğurlu, Uğursuz və ya 504 Gateway Time-out) müşahidə etməklə, hücumçu daxili portların statusunu müəyyən edə bilər ki, bu da daxili şəbəkə kəşfiyalatına gətirib çıxarır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulLinqi
Dərc5 iyn 2026
İlk görülmə5 iyn 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- linqi GmbH linqi1.4.8.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linqi GmbH linqi | v < 1.4.8.6 | 1.4.8.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.