CVE-2026-116069
Orta
Təsvir
0.3.2 versiyasından əvvəlki NiubiGEO autentifikasiya tələb etməyən server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir ki, bu da uzaqdakı hücumçulara POST /audit-plan ünvanına xüsusi hazırlanmış domen dəyəri göndərməklə serverin daxili ünvanlara müraciət etməsini təmin etməyə imkan verir. Hücumçular loopback, daxili şəbəkə və ya bulud metadata cavablarını planın siteEvidence JSON faylında oxumaq üçün IP literalları, localhost və ya özəl (private) və link-local hostları təqdim edə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulAlbert-weasker Niubigeo
Dərc25 okt 2026
İlk görülmə25 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- Albert-Weasker niubigeo0.3.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Albert-Weasker niubigeo | v < 0.3.2 | 0.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.