CVE-2026-45660
Təsvir
Statamic, Laravel və Git əsaslı məzmun idarəetmə sistemidir (CMS). 5.73.22 və 6.18.1 versiyalarından əvvəl, Glide şəkil proksisinin URL validasiyası, ictimai IP yoxlamasından əvvəl normallaşdırılmayan IP təmsili vasitəsilə yan keçilə bilərdi. Autentifikasiya olunmamış istifadəçi serverin daxili ünvanlara — o cümlədən loopback, şəxsi şəbəkə və bulud metadata son nöqtələrinə HTTP sorğuları göndərməsinə səbəb ola bilərdi. Bu, istifadəçinin təqdim etdiyi URL-ləri Glide-a ötürən saytlara təsir edir. PHP 8.3 və ya daha yeni versiyaları işlədən saytlar bundan təsirlənmir. Bu zəiflik 5.73.22 və 6.18.1 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- statamic/cms5.73.22, 6.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| statamic/cmsPackagist | v < 5.73.22, 6.0.0-alpha.1 ≤ v < 6.18.1 | 5.73.22, 6.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.