CVE-2026-49969
Təsvir
7.0.0 versiyasından əvvəlki Laravel-Mediable server tərəfli sorğu saxtakarlığı (SSRF) zəifliyinə malikdir ki, bu da uzaqdakı hücumçulara MediaUploader::fromSource() tərəfindən dəstəklənən son nöqtələrə yoxlanılmamış və istifadəçi tərəfindən idarə olunan URL-lər təqdim etməklə serverdən ixtiyari HTTP sorğuları göndərməyə imkan verir. Hücumçular daxili infrastrukturla əlaqə qurmaq, həssas faylları əldə etmək və instansiya metadata xidmətlərindən IAM tokenləri kimi bulud etibarnamələrini sızdırmaq üçün RFC-1918 ünvanlarını, loopback interfeyslərini, bulud metadata son nöqtələrini və ya RemoteUrlAdapter vasitəsilə file:// URI-lərini hədəfləyən URL-lər hazırlaya bilərlər.
Necə düzəltmək olar
- plank laravel-mediable7.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plank laravel-mediable | v < 7.0.0 | 7.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.