CVE-2026-46380

Orta

Təsvir

compliance-trestle uyğunluğun kod kimi idarə edilməsi üçün alətlər platformasıdır. Versiya 3.12.2 və 4.0.3-dən əvvəl HTTPSFetcher._do_fetch() metodu istifadəçi tərəfindən təmin edilən URL-i heç bir yoxlama aparmadan birbaşa requests.get() funksiyasına ötürür. Bu, hücumçuya daxili xidmətləri və ya bulud metadata son nöqtələrini hədəf alaraq Server-Side Request Forgery (SSRF) həyata keçirməyə imkan verir. Versiyalar 3.12.2 və 4.0.3 bu problemi aradan qaldırır.

CiddilikOrta

CVSS6.7

İstismar ehtimalı—

MəhsulCompliance-trestle

Dərc14 avq 2026

İlk görülmə14 avq 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

compliance-trestle4.0.3, 3.12.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
compliance-trestlePyPI	4.0.0 ≤ v < 4.0.3, v < 3.12.2	4.0.3, 3.12.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.