CVE-2026-30832
Təsvir
Soft Serve komanda sətri üçün özünə məxsus host edilə bilən Git serveridir. Versiya 0.6.0-dan versiya 0.11.4-ə qədər olan dövrdə, autentifikasiya olunmuş SSH istifadəçisi xüsusi hazırlanmış --lfs-endpoint URL-i ilə repo import əmrini işlədərək serveri daxili/özəl IP ünvanlarına HTTP sorğuları göndərməyə məcbur edə bilər. İlkin toplu sorğu korla (metadata son nöqtəsindən gələn cavab etibarlı LFS JSON kimi təhlil edilmir) olsa da, saxta LFS serveri host edən hücumçu, daxili hədəflərə yönəlmiş yükləmə URL-ləri qaytarmaqla bunu daxili xidmətlərə tam oxuma girişi ilə zəncirləyə bilər. Bu problem versiya 0.11.4-də aradan qaldırılmışdır.
Necə düzəltmək olar
- charm soft_serve0.11.4 və ya daha yeni versiya
- github.com/charmbracelet/soft-serve0.11.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| charm soft_serve | 0.6.0 ≤ v < 0.11.4 | 0.11.4 |
| github.com/charmbracelet/soft-serveGo | 0.6.0 ≤ v < 0.11.4 | 0.11.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.