CVE-2026-28423
Təsvir
Statmatic, Laravel və Git əsaslı məzmun idarəetmə sistemidir (CMS). Versiya 5.73.11 və 6.4.0-dan əvvəlki versiyalarda, Glide şəkil manipulyasiyasından təhlükəsiz olmayan rejimdə istifadə edildikdə (hansı ki, standart tənzimləmə deyil), autentifikasiya olunmamış istifadəçi şəkil proksisindən sui-istifadə edərək serverin ixtiyari URL-lərə — ya birbaşa URL vasitəsilə, ya da su nişanı (watermark) funksiyası vasitəsilə — HTTP sorğuları göndərməsini təmin edə bilər. Bu, daxili xidmətlərə, bulud metadata son nöqtələrinə və serverdən əlçatan olan digər hostlara giriş imkanı verə bilər. Bu problem 5.73.11 və 6.4.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- statamic statamic5.73.11, 6.4.0 və ya daha yeni versiya
- statamic/cms5.73.11, 6.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| statamic statamic | v < 5.73.11, 6.0.0 ≤ v < 6.4.0 | 5.73.11, 6.4.0 |
| statamic/cmsPackagist | v < 5.73.11, 6.0.0-alpha.1 ≤ v < 6.4.0 | 5.73.11, 6.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.