CVE-2026-47160
Təsvir
Vaultwarden Rust dilində yazılmış Bitwarden ilə uyğun serverdir. Versiya 1.36.0-dan əvvəl Vaultwarden-in /icons/{domain}/icon.png son nöqtəsi (endpoint), onluq, onaltılıq və səkkizlik IP təmsillərini nəzərə almayan src/http_client.rs daxilindəki should_block_address() və post_resolve() yoxlamalarından istifadə edirdi. Bu, ikonları götürən HTTP klient vasitəsilə daxili şəbəkənin və ya portların kor kəşfi üçün SSRF-ə yol açırdı. Bu problem 1.36.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dani-garcia vaultwarden | < 1.36.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.