CVE-2026-27479
Təsvir
Wallos açıq mənbəli, öz serverində quraşdırıla bilən şəxsi abunəlik izləyicisidir. 4.6.0 və daha aşağı versiyalarda abunəlik və ödəniş loqosunun/ikonunun yükləmə funksionallığında Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. Tətbiq sorğunu göndərməzdən əvvəl təqdim edilən URL-in IP ünvanını yoxlayır, lakin HTTP yönləndirmələrinə (CURLOPT_FOLLOWLOCATION = true) icazə verir ki, bu da hücumçuya IP yoxlamasını yan keçərək daxili resurslara, o cümlədən bulud instansiyasının metadata son nöqtələrinə (endpoints) giriş imkanı verir. getLogoFromUrl() funksiyası host adını həll edərək və nəticədə alınan IP-nin FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE istifadə etməklə şəxsi və ya rezerv edilmiş diapazonda olub-olmadığını yoxlayaraq URL-i təsdiqləyir. Lakin növbəti cURL sorğusu CURLOPT_FOLLOWLOCATION = true və CURLOPT_MAXREDIRS = 3 parametrləri ilə konfiqurasiya edilib, bu isə o deməkdir ki, sorğu hədəf IP-ni yenidən yoxlamadan HTTP yönləndirmələrini izləyəcəkdir. Bu problem 4.6.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- wallosapp wallos4.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wallosapp wallos | v < 4.6.1 | 4.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.