CVE-2026-55824
Təsvir
Contao açıq mənbəli bir CMS-dir. 4.13.40-dan 5.3.46-ya qədər olan versiyalarda və 5.7.0-RC1-dən 5.7.6-ya qədər olan versiyalarda kroller (crawler) autentifikasiya etibarlılıqlarını xarici hostlara sızdırır. Contao-nun krolleri, əhatə dairəsi təyin edilmiş müştəri yaradaraq konfidensial HTTP müştəri seçimlərinin xarici domenlərə göndərilməsinin qarşısını almağa çalışır: kök səhifə mənşələri üçün tam seçimlər, digər hər şey üçün təmizlənmiş seçimlər. Təmizləyici Cookie və Authorization başlıqlarını silir, lakin Symfony HttpClient-in real auth_basic və auth_bearer seçimləri əvəzinə Symfony-yə aid olmayan basic_auth və bearer_auth seçim adlarını silir. Əgər contao.crawl.default_http_client_options qorunan staging/production saytı üçün Basic və ya Bearer autentifikasiyasını ehtiva edirsə, həmin etibarlılıqlar xarici keçidlər və ya konfiqurasiya edilmiş əlavə URI-lər üçün istifadə olunan "təmiz" müştəridə qalır. Məsələn, qırıq keçid yoxlayıcısı aktiv olduğu zaman kroler tərəfindən oxunan səhifədəki keçid vasitəsilə xarici URL-in kroler tərəfindən oxunmasını təmin edə bilən hücumçu, krolerin etibarlılıqlarını əldə edə bilər. Bu problem 5.3.47 və 5.7.7 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- contao/contao5.3.47, 5.7.7 və ya daha yeni versiya
- contao/core-bundle5.3.47, 5.7.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contao/contaoPackagist | 4.13.0 ≤ v < 5.3.47, 5.4.0 ≤ v < 5.7.7 | 5.3.47, 5.7.7 |
| contao/core-bundlePackagist | 4.13.0 ≤ v < 5.3.47, 5.4.0 ≤ v < 5.7.7 | 5.3.47, 5.7.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.