CVE-2026-48818
Təsvir
Starlette yüngülçəkili ASGI freymvorkudur/alətlər dəstidir. 1.0.1 və daha öncəki versiyalarda, Windows-da StaticFiles SSRF zəifliyinə malikdir. \\attacker.com\share kimi bir UNC yolu, yol rədd edilməzdən əvvəl os.path.realpath funksiyasının çıxan SMB bağlantısı yaratmasına səbəb ola bilər ki, bu da HTTP cavabı yalnız 404 olsa belə, servis hesabının NTLMv2 etibarnamələrini oflayn sındırma və ya relay hücumları üçün ifşa edir. Problem, FastAPI kimi Starlette üzərində qurulmuş freymvorklar da daxil olmaqla, standart follow_symlink=False tətbiqlərinə təsir edir; POSIX sistemləri və follow_symlink=True konfiqurasiyaları təsirlənmir. Problem 1.1.0 versiyasında düzəldilib.
Necə düzəltmək olar
- encode starlette1.1.0 və ya daha yeni versiya
- starlette1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| encode starlette | v < 1.1.0 | 1.1.0 |
| starlettePyPI | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.