CVE-2026-33885
Orta
Təsvir
Statamic, Laravel və Git əsaslı məzmun idarəetmə sistemidir (CMS). Versiya 5.73.16 və 6.7.2-dən əvvəlki versiyalarda, autentifikasiya olunmamış son nöqtələrdə (endpoints) yönləndirmənin təsdiqi üçün istifadə olunan xarici URL aşkarlama mexanizmindən yan keçmək mümkün idi. Bu, istifadəçilərin forma göndərmə və autentifikasiya axınları kimi hərəkətlərdən sonra xarici URL-lərə yönləndirilməsinə şərait yaradırdı. Problem 5.73.16 və 6.7.2 versiyalarında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı8. faiz dərəcəsi0,2%
Məhsul
Statamic
Dərc27 mar 2026
İlk görülmə27 mar 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- statamic statamic5.73.16, 6.7.2 və ya daha yeni versiya
- statamic/cms5.73.16, 6.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| statamic statamic | v < 5.73.16, 6.0.0 ≤ v < 6.7.2 | 5.73.16, 6.7.2 |
| statamic/cmsPackagist | v < 5.73.16, 6.0.0.alpha.1 ≤ v < 6.7.2 | 5.73.16, 6.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.