CVE-2026-49262
Aşağı
Təsvir
Aimeos Pagible məzmun idarəetmə sisteminin 0.10.4 versiyasından əvvəlki versiyalarında inzibati proksi marşrutu (`cmsproxy`), DNS Rebinding vasitəsilə Server-Side Request Forgery (SSRF) hücumuna qarşı həssasdır. URL validasiyası mərhələsi ilə faktiki HTTP sorğusu mərhələsi arasında Time-of-Check to Time-of-Use (TOCTOU) yarış vəziyyəti mövcuddur ki, bu da hücumçulara daxili şəbəkə resurslarına və bulud metadata son nöqtələrinə giriş imkanı verir. 0.10.4 versiyasında bu problem aradan qaldırılıb.
CiddilikAşağı
CVSS3.0
İstismar ehtimalı—
MəhsulAimeos/pagible
Dərc12 avq 2026
İlk görülmə12 avq 2026
Necə düzəltmək olar
Yeniləyin
- aimeos/pagible0.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aimeos/pagiblePackagist | v < 0.10.4 | 0.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.