CVE-2026-42140
Orta
Təsvir
PlantUML Macro, sadə mətn sxemlərindən UML diaqramlarını render etmək üçün nəzərdə tutulmuş makrodur. Versiya 2.4.1-dən əvvəl PlantUML Macro Server-Side Request Forgery (SSRF) boşluğuna malikdir. Makro istifadəçilərə server parametri vasitəsilə alternativ PlantUML serverini təyin etməyə imkan verir. Lakin tətbiq təqdim edilən URL-i yoxlamır. Hücumçu daxili IP ünvanı və ya zərərli xarici URL təqdim edə bilər. XWiki serveri diaqramı "render" etmək üçün bu URL-ə qoşulmağa çalışacaqdır. Bu problem versiya 2.4.1-də aradan qaldırılmışdır.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulOrg.xwiki.contrib.plantuml:macro-plantuml-macro
Dərc4 may 2026
İlk görülmə4 may 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- org.xwiki.contrib.plantuml:macro-plantuml-macro2.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.xwiki.contrib.plantuml:macro-plantuml-macroMaven | v < 2.4.1 | 2.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.