CVE-2026-24853
Yüksək
Təsvir
Caido veb təhlükəsizlik audit alətlər dəstidir. 0.55.0 versiyasından əvvəl Caido ağ siyahıya daxil edilməmiş domenlərin 8080 portu vasitəsilə çıxışını bloklayır və bütün son nöqtələrdə (endpoints) Host/IP-nin Caido-ya qoşulmasına icazə verilmədiyi mesajını göstərir. Lakin bu məhdudiyyət X-Forwarded-Host: 127.0.0.1:8080 başlığı (header) injeksiya edilməklə yan keçilə bilər. Bu zəiflik 0.55.0 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulCaido
Dərc13 fev 2026
İlk görülmə13 fev 2026
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- caido caido0.55.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| caido caido | v < 0.55.0 | 0.55.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.