CVE-2026-19374
Təsvir
adafap api-mcp-nin 92b9a5d04acfec165c7d4ef852496593aa87be06 versiyasına qədər olan hissələrində təhlükəsizlik boşluğu aşkar edilmişdir. Bu, Proxy API Endpoint komponentinin app/api/proxy/route.ts faylının customAxios funksiyasına təsir edir. url arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün rolling release strategiyasından istifadə edir. Buna görə də, təsirlənmiş və ya yenilənmiş buraxılışların versiya detalları dəqiqləşdirilə bilmir. Layihə problemlə bağlı problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adafap api-mcp | 92b9a5d04acfec165c7d4ef852496593aa87be06 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.