CVE-2026-34428
Təsvir
Vvveb 1.0.8.1 versiyasından əvvəlki versiyalarda editor/editor modulunun oEmbedProxy hərəkətində server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur; burada url parametri sxem və ya təyinat təsdiqləməsi olmadan birbaşa curl vasitəsilə getUrl() funksiyasına ötürülür. Autentifikasiya olunmuş backend istifadəçiləri veb server prosesi tərəfindən oxuna bilən istənilən faylları oxumaq üçün file:// URL-ləri və ya daxili xidmətləri yoxlamaq üçün daxili şəbəkə ünvanlarını hədəfləyən http:// URL-ləri təmin edə bilər və cavab gövdələri birbaşa çağırana qaytarılır.
Necə düzəltmək olar
- givanz Vvveb1.0.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| givanz Vvveb | v < 1.0.8.1 | 1.0.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.