CVE-2026-15525

Orta

Təsvir

kLOsk adloop-un 0.9.0-a qədər versiyalarında zəiflik aşkar edilib. Bu zəiflik src/adloop/ads/write.py faylındakı _validate_urls funksiyasına təsir edir. final_url arqumenti ilə manipulyasiya nəticəsində server tərəfində sorğu saxtalaşdırması (SSRF) baş verir. Hücum uzaqdan həyata keçirilə bilər. Eksploit artıq ictimaiyyətə açıqdır və istifadə oluna bilər. 0.10.0 versiyasına yüksəltmə bu problemi həll edə bilir. Yamağın adı 217399723e3a2fb39389e5355d49ed80aaf9ea7c-dir. Təsirlənmiş komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulKlosk Adloop

Dərc13 iyl 2026

İlk görülmə13 iyl 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
klosk adloop	0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.