CVE-2026-28680

Kritik

Təsvir

Ghostfolio açıq mənbəli sərvət idarəetmə proqram təminatıdır. Versiya 2.245.0-dan əvvəl hücumçu aktivlərin əllə idxalı funksiyasından istifadə edərək tam oxuma ilə SSRF həyata keçirə bilər ki, bu da onlara həssas bulud metaverilənlərini (IMDS) sızdırmağa və ya daxili şəbəkə xidmətlərini yoxlamağa imkan verir. Bu problem versiya 2.245.0-da aradan qaldırılmışdır.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

MəhsulGhostfolio

Dərc6 mar 2026

İlk görülmə6 mar 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

ghostfol ghostfolio2.245.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ghostfol ghostfolio	v < 2.245.0	2.245.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.