CVE-2026-46526
Təsvir
Local Deep Research dərin və iterativ tədqiqatlar üçün süni intellekt əsaslı tədqiqat köməkçisidir. 1.6.10 versiyasından əvvəl local-deep-research proqramındakı URL yoxlama məntiqində hücumçular tərəfindən yan keçilə bilən məntiqi xəta mövcuddur ki, bu da SSRF hücumlarına yol aça bilər. Hazırkı layihədə daxil edilən URL-i təsdiqləmək üçün validate_url funksiyasından istifadə olunur. Əsas məntiq, SSRF hücumlarının qarşısını almaq üçün urlparse vasitəsilə çıxarılan URL-in host hissəsi üzərində təhlükəsizlik yoxlamalarının aparılmasıdır. Lakin, urlparse ilə sorğunu faktiki olaraq göndərən kitabxana arasında parse prosesində fərqliliklər mövcuddur. Məsələn, safe_get funksiyasında əvvəlcə SSRF yoxlamasını həyata keçirmək üçün validate_url, daha sonra isə faktiki sorğunu göndərmək üçün requests.get istifadə olunur. Bu zəiflik 1.6.10 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- local-deep-research1.6.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| local-deep-researchPyPI | v < 1.6.10 | 1.6.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.