CVE-2026-27127
Təsvir
Craft məzmun idarəetmə sistemidir (CMS). 4.5.0-RC1-dən 4.16.18-ə və 5.0.0-RC1-dən 5.8.22-yə qədər olan versiyalarda, Craft CMS-in GraphQL Asset mutasiyasındakı SSRF validasiyası DNS resolver prosesini HTTP sorğusundan ayrı şəkildə yerinə yetirir. Bu Time-of-Check-Time-of-Use (TOCTOU) zəifliyi DNS rebinding hücumlarına şərait yaradır ki, burada hücumçunun DNS serveri validasiya zamanı aktual sorğu ilə müqayisədə fərqli IP ünvanları qaytarır. Bu, CVE-2025-68437 üçün tətbiq edilmiş təhlükəsizlik düzəlişinin yan keçilməsidir və yalnız IPv6 son nöqtələrinə deyil, bütün bloklanmış IP-lərə giriş imkanı verir. İstismar üçün `<VolumeName>` həcmində aktivləri redaktə etmək və `<VolumeName>` həcmində aktivlər yaratmaq üçün GraphQL sxem icazələri tələb olunur. Bu icazələr müvafiq GraphQL sxeminə çıxışı olan autentifikasiya olunmuş istifadəçilərə və/yaxud İctimai Sxemə (əgər yanlış konfiqurasiya edilib və yazı icazələri verilibsə) verilmiş ola bilər. 4.16.19 və 5.8.23 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
- craftcms craft_cms4.16.19, 5.8.23 və ya daha yeni versiya
- craftcms/cms5.8.23, 4.16.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_cms | 3.5.1 ≤ v < 4.16.19, 5.0.1 ≤ v < 5.8.23, 3.5.0, 5.0.0 | 4.16.19, 5.8.23 |
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.8.23, 3.5.0 ≤ v < 4.16.19 | 5.8.23, 4.16.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.