CVE-2026-30118
Kritik
Təsvir
scalar/astro v0.1.13 versiyasında Scalar Proxy son nöqtəsinin scalar_url sorğu parametrində Server-Side Request Forgery (SSRF) zəifliyi aşkar edilmişdir. Bu zəiflik autentifikasiya olunmamış hücumçulara arxa plan serverini hücumçunun nəzarət etdiyi URL-lərə HTTP sorğuları göndərməyə məcbur etməyə imkan verir ki, bu da autentifikasiya kukilərinin və başlıqlarının ifşasına və mümkün imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Scalar Astro
Dərc19 may 2026
İlk görülmə19 may 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scalar astro | 0.1.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.