CVE-2026-114374
Təsvir
leomoon-studios wiki-go versiya 1.9.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu, fetch-metadata Endpoint komponentinin internal/handlers/metadata_api.go faylının naməlum funksiyasına təsir göstərir. Belə manipulyasiya server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Versiyanın 1.9.2-yə yenilənməsi bu problemi aradan qaldıracaqdır. Yamanın adı 25498ebf5c012b870967e38eec2a1e5133fa1a83-dür. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| leomoon-studios wiki-go | 1.9.0, 1.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.