CVE-2026-30953
Təsvir
LinkAce veb sayt linklərini toplamaq üçün özünə məxsus (self-hosted) arxivdir. İstifadəçi POST /links vasitəsilə link yaratdıqda, server təqdim edilmiş URL-dən HTML metadata-nı əldə edir (LinkRepository::create() funksiyası HtmlMeta::getFromUrl() funksiyasını çağırır). LinkStoreRequest validasiya qaydalarına NoPrivateIpRule daxil edilməyib, bu da server tərəfindən daxili şəbəkə ünvanlarına, Docker servis host adlarına və bulud metadata son nöqtələrinə sorğuların göndərilməsinə imkan verir. Layihədə artıq NoPrivateIpRule sinfi (app/Rules/NoPrivateIpRule.php) mövcuddur, lakin o, yalnız FetchController.php faylında (sətir 99) tətbiq olunub, əsas link yaratma yolunda isə tətbiq edilməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linkace linkace | v ≤ 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.