CVE-2026-42281
Təsvir
MagicMirror² açıq mənbəli modulyar ağıllı güzgü platformasıdır. 2.36.0 versiyasından əvvəl, /cors son nöqtəsindəki autentifikasiya olunmamış Server-Side Request Forgery (SSRF) zəifliyi hər hansı uzaq hücumçuya MagicMirror² serverini daxili şəbəkələrə, bulud metadata xidmətlərinə və localhost xidmətlərinə ixtiyari HTTP sorğuları göndərməyə məcbur etməyə imkan verir. Son nöqtə həmçinin mühit dəyişəni yer tutucularını (**VAR_NAME**) genişləndirərək server tərəfli gizli məlumatların sızdırılmasına şərait yaradır. Bu zəiflik 2.36.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- magicmirror magicmirror2.36.0 və ya daha yeni versiya
- magicmirror2.36.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| magicmirror magicmirror | v < 2.36.0 | 2.36.0 |
| magicmirrornpm | v < 2.36.0 | 2.36.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.