CVE-2026-44184
Təsvir
Cleanuparr, Sonarr, Radarr və qBittorrent kimi dəstəklənən yükləmə klientlərində istənməyən və ya bloklanmış faylların təmizlənməsini avtomatlaşdırmaq üçün nəzərdə tutulmuş bir alətdir. 2.9.10 versiyasından əvvəl Cleanuparr-ın qlobal CORS siyasəti hər bir sorğunun Origin başlığını əks etdirir və onu AllowCredentials() ilə birləşdirir. DisableAuthForLocalAddresses aktiv olduqda, API həmçinin TrustedNetworkAuthenticationHandler vasitəsilə sorğuları yalnız mənbə IP ünvanına görə autentifikasiya edir. Bu kombinasiya, administratorun (və ya etibarlı IP-də olan hər hansı istifadəçinin) daxil olduğu hər hansı veb saytın autentifikasiya olunmuş API cavablarını, o cümlədən administratorun daimi API açarını cross-origin şəkildə oxumasına imkan verir. Bu zəiflik 2.9.10 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cleanuparr Cleanuparr | < 2.9.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.