CVE-2026-35037
Təsvir
Ech0 şəxsi ideyaların paylaşılması üçün açıq mənbəli, özünə aid serverdə yerləşdirilən nəşriyyat platformasıdır. 4.2.8 versiyasından əvvəl, GET /api/website/title son nöqtəsi (endpoint) website_url sorğu parametri vasitəsilə istənilən URL-i qəbul edir və hədəf hostun və ya IP ünvanının heç bir yoxlanışı olmadan ona server tərəfli HTTP sorğusu göndərir. Son nöqtə autentifikasiya tələb etmir. Hücumçu bundan daxili şəbəkə xidmətlərinə, bulud meta-məlumat son nöqtələrinə (169.254.169.254) və localhost-a bağlı xidmətlərə çatmaq üçün istifadə edə bilər və cavab məlumatlarının bir hissəsi HTML <title> teqi vasitəsilə sızdırıla bilər. Bu zəiflik 4.2.8 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- ech0 ech04.2.8 və ya daha yeni versiya
- github.com/lin-snow/ech01.4.8-0.20260401031029-4ca56fea5ba4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ech0 ech0 | v < 4.2.8 | 4.2.8 |
| github.com/lin-snow/ech0Go | v < 1.4.8-0.20260401031029-4ca56fea5ba4 | 1.4.8-0.20260401031029-4ca56fea5ba4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.