CVE-2026-29178
Təsvir
Fediverse üçün link aqreqatoru və forum olan Lemmy, Rust dilində ActivityPub federasiyası üçün çərçivə olan activitypub_federation asılılığı vasitəsilə server tərəfli sorğu saxtakarlığına (SSRF) qarşı həssasdır. Versiya 0.19.16-dan əvvəl, GET /api/v4/image/{filename} son nöqtəsi (endpoint), file_type sorğu parametri vasitəsilə parametr inyeksiyası yolu ilə autentifikasiyasız SSRF-ə qarşı həssasdır. Hücumçu pict-rs-ə göndərilən daxili sorğuya ixtiyari sorğu parametrləri, o cümlədən pict-rs-in ixtiyari URL-ləri çağırmasına səbəb olan proxy parametrini inyeksiya edə bilər. Bu problem 0.19.16 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LemmyNet lemmy | < 0.19.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.