CVE-2026-35516
Təsvir
LinkAce veb sayt keçidlərini toplamaq üçün özünə məxsus hostda yerləşdirilən arxivdir. 2.5.4 versiyasından əvvəl LinkRepository::update və CheckLinksCommand::checkLink funksiyaları şəxsi IP ünvanlarını yoxlamır. Autentifikasiya olunmuş istifadəçi, ictimai URL ilə keçid yaradıb sonra onu şəxsi IP ünvanı ilə yeniləməklə daxili xidmətlərdən (AWS IMDSv1, bulud meta-məlumatları, daxili API-lər) gələn cavabları oxuya bilər. links:check cron tapşırığı sorğunu IP filtrləməsi olmadan server tərəfində həyata keçirir. Bu, bulud etibarnamələrinin, daxili xidmət məlumatlarının və şəbəkə topologiyasının ifşa olmasına səbəb ola bilər. Bu zəiflik 2.5.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- linkace linkace2.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linkace linkace | v < 2.5.4 | 2.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.