CVE-2026-117565

Orta

Təsvir

2.10.1 versiyasından əvvəlki Artalk autentifikasiya tələb etməyən server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir ki, bu da uzaqdakı hücumçulara /api/v2/comments ünvanına anonim şərhlər göndərməklə serverin ixtiyari URL-ləri çağırmasına şərait yaradır. Hücumçular page_key parametrini daxili URL olaraq təyin edə bilər və GetTitleByURL funksiyası yalnız sxem yoxlamasından sonra həmin URL-i çağırar, daha sonra isə səhifənin başlığını ictimai şərh siyahısı vasitəsilə oxuya bilərlər.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulArtalk

Dərc27 okt 2026

İlk görülmə27 okt 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

ArtalkJS Artalk2.10.1 və ya daha yeni versiya

Yamaqlar

github.com/ArtalkJS/Artalk/commit/dae6bf49c9efec755a5b3ac3e379b4004c29a049

İstehsalçı bildirişləri

github.com/ArtalkJS/Artalk/releases/tag/v2.10.1

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ArtalkJS Artalk	v < 2.10.1	2.10.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.