CVE-2026-26747
Təsvir
Monica 4.1.2 versiyasında, app/Providers/AppServiceProvider.php faylında HTTP Host başlığının yanlış idarə edilməsi və "app.force_url" parametrinin təyin edilməməsi (defolt olaraq "false" olması) səbəbindən Host Header Poisoning zəifliyi mövcuddur. Tətbiq mütləq URL-ləri (məsələn, şifrənin sıfırlanması e-poçtlarında istifadə olunanlar) istifadəçi tərəfindən təmin edilən Host başlığı vasitəsilə generasiya edir. Bu, uzaqdakı hücumçulara qurbana göndərilən şifrə sıfırlama linkini zəhərləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| monicahq monica | 4.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.