CVE-2026-45123
Təsvir
MyBB pulsuz və açıq mənbəli forum proqram təminatıdır. Versiya 1.8.40-dan əvvəl uzaq sorğular funksiyası IPv6 ünvanlarını düzgün emal etmir, bu da server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Defolt olaraq qadağan edilmiş uzaq hostlar siyahısına IPv6 ünvanları daxil edilməyib. get_ip_by_hostname() funksiyası IPv6 nəticələrini qaytarmadığı üçün heç bir nəticə tapılmadıqda fetch_remote_file() funksiyasındakı yoxlama prosesi uğursuz olur və girişə icazə verir, bu da xüsusi hazırlanmış uzaq hədəfin host məhdudiyyətini yan keçməsinə şərait yaradır. Tətbiqin unikal identifikasiya detallarına "fail-open" yoxlaması və inc/functions.php faylı daxildir. Bu problem 1.8.40 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mybb mybb | < 1.8.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.