CVE-2026-114730
Təsvir
Roundcube Webmail 1.6.14 versiyasından 1.6.20-yə qədər və 1.7.0 versiyasından 1.7.5-ə qədər olan versiyalar server tərəfli sorğu saxtakarlığı (SSRF) filtrinin yan keçilməsi probleminə məruz qalıb. rcube_utils::is_local_url() tərəfindən istifadə edilən şəbəkə blok siyahısında RFC 6052 NAT64 prefiksi 64:ff9b::/96, RFC 8215 lokal istifadə NAT64 prefiksi 64:ff9b:1::/48 və təyin olunmamış ünvan ::/128 nəzərdən qaçırılıb, buna görə də http://[64:ff9b::7f00:1]/ kimi URL-lər filtri keçərək loopback, link-local və bulud metadata ünvanlarına çatıb. Tədarükçü bu problemi “Fix SSRF filter (is_local_url()) bypass via NAT64 64:ff9b::/96” commit-i ilə düzəldib.
Necə düzəltmək olar
- roundcube webmail1.6.20, 1.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roundcube webmail | 1.6.14 ≤ v < 1.6.20, 1.7.0 ≤ v < 1.7.5 | 1.6.20, 1.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.