CVE-2026-41177
Təsvir
Squidex açıq mənbəli headless kontent idarəetmə sistemi və kontent idarəetmə mərkəzidir. Versiya 7.23.0-dan əvvəl Squidex Restore API Korla Server-Side Request Forgery (SSRF) boşluğuna malikdir. Tətbiq istifadəçi tərəfindən təmin edilən `Url` parametrinin URI sxemini yoxlamır və bu, `file://` protokolunun istifadına şərait yaradır. Bu, autentifikasiya olunmuş administratora backend serveri lokal fayl sistemi ilə qarşılıqlı əlaqəyə məcbur etməyə imkan verir ki, bu da Lokal Faylların Oxunmasına (LFI) və daxili loqların yan kanal analizi vasitəsilə həssas sistem məlumatlarının potensial olaraq ifşa olunmasına səbəb ola bilər. Versiya 7.23.0-da bu problem aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Squidex squidex | < 7.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.