CVE-2026-25492
Təsvir
Craft CMS məzmun idarəetmə sistemidir. Craft-ın 3.5.0-dan 4.16.17-yə qədər və 5.0.0-RC1-dən 5.8.21-ə qədər olan versiyalarında, daxili IP ünvanına yönəlmiş domen adı təqdim etməklə host adının yoxlanılması prosesindən yan keçilərək, save_images_Asset GraphQL mutasiyasından daxili URL-ləri əldə etmək üçün sui-istifadə edilə bilər. .txt kimi şəkil olmayan fayl genişlənmələrinə icazə verildikdə, növbəti şəkil validasiyası prosesi dövrü nailiyyətlə keçilir ki, bu da save_images_Asset istifadə hüququna malik autentifikasiya olunmuş hücumçunun alt hostdan AWS instansiya metadata etibarnamələri kimi həssas məlumatları əldə etməsinə şərait yarada bilər. Bu problem 4.16.18 və 5.8.22 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- craftcms craft_cms4.16.18, 5.8.22 və ya daha yeni versiya
- craftcms/craft5.8.22, 4.16.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_cms | 3.5.0 ≤ v < 4.16.18, 5.0.0 ≤ v < 5.8.22 | 4.16.18, 5.8.22 |
| craftcms/craftPackagist | 5.0.0-RC1 ≤ v < 5.8.22, 3.5.0 ≤ v < 4.16.18 | 5.8.22, 4.16.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.