Threat Investigation
Təqdimat tələb edin

CVE-2026-47695

Yüksək

Təsvir

CC: Tweaked, Minecraft üçün oyuna proqramlaşdırıla bilən kompüterlər, tısbağalar və daha çoxunu əlavə edən bir moddur. Versiya 1.119.0-dan əvvəl, CC-Tweaked-in HTTP API-si (`http.request`, `http.websocket`), server tərəfli sorğu saxtakarlığının (SSRF) qarşısını almaq üçün şəxsi şəbəkə diapazonlarına olan sorğuları bloklayır. Bu mühafizə tədbiri, NAT64 məlum prefiks ünvanlarından (`64:ff9b::/96`) istifadə etməklə IPv6 dəstəkli serverlərdə yan keçilə bilər. Lua kodunu icra edə bilən hücumçu, daxili IPv4 xidmətini onun birbaşa IPv4 ünvanı əvəzinə `http://[64:ff9b::<ipv4-as-hex>]/` kimi ünvanlandırmaqla filtrin bloklamaq istədiyi hər hansı daxili IPv4 xidmətinə çata bilər. Bu, NAT64 marşrutlaşdırmasına malik şəbəkələrdəki bütün CC-Tweaked quraşdırmalarına təsir edir — bu konfiqurasiya, yalnız IPv6 alt şəbəkələrindən istifadə edildikdə AWS, GCP və digər bulud platformalarında standartdır. Versiya 1.119.0 bu problemi həll edir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulCc.tweaked:cc-tweaked-1.21-core
Dərc21 iyl 2026
İlk görülmə21 iyl 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin
  • cc.tweaked:cc-tweaked-1.21-core1.119.0 və ya daha yeni versiya
  • cc.tweaked:cc-tweaked-1.20.1-core1.119.0 və ya daha yeni versiya
  • cc.tweaked:cc-tweaked-1.20.4-core1.119.0 və ya daha yeni versiya
  • cc.tweaked:cc-tweaked-1.20.5-core1.119.0 və ya daha yeni versiya
  • cc.tweaked:cc-tweaked-1.20.6-core1.119.0 və ya daha yeni versiya
  • cc.tweaked:cc-tweaked-1.19.3-core1.119.0 və ya daha yeni versiya
  • cc.tweaked:cc-tweaked-1.19.4-core1.119.0 və ya daha yeni versiya
  • cc.tweaked:cc-tweaked-1.20-core1.119.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cc.tweaked:cc-tweaked-1.21-coreMavenv < 1.119.01.119.0
cc.tweaked:cc-tweaked-1.20.1-coreMavenv < 1.119.01.119.0
cc.tweaked:cc-tweaked-1.20.4-coreMavenv < 1.119.01.119.0
cc.tweaked:cc-tweaked-1.20.5-coreMavenv < 1.119.01.119.0
cc.tweaked:cc-tweaked-1.20.6-coreMavenv < 1.119.01.119.0
cc.tweaked:cc-tweaked-1.19.3-coreMavenv < 1.119.01.119.0
cc.tweaked:cc-tweaked-1.19.4-coreMavenv < 1.119.01.119.0
cc.tweaked:cc-tweaked-1.20-coreMavenv < 1.119.01.119.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-47695 · Cc.tweaked:cc-tweaked-1.21-core · Dark Radar