CVE-2026-55455
Təsvir
Appsmith admin panelləri, daxili alətlər və idarə panelləri yaratmaq üçün platformadır. 2.1 versiyasından əvvəl WebClientUtils tərəfindən tətbiq olunan gedən HTTP host filtri (REST API və GraphQL datasource plaginləri tərəfindən istifadə olunur) hostları dəqiq uyğunluq əsaslı sətir denylistinə qarşı yoxlayır. Hərtərəfli ünvan sinfi yoxlaması (loopback, any-local, link-local, fc00::/7) yalnız SMTP tərəfindən istifadə olunan ayrı kod yolunda mövcuddur, HTTP plagini yolunda deyil. Nəticədə, autentifikasiyadan keçmiş istifadəçi konteyner daxilində loopback-ə bağlanmış xidmətlərə çatan gedən sorğular hazırlaya bilər. Bu zəiflik 2.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- appsmith appsmith2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| appsmith appsmith | v < 2.1 | 2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.