CVE-2026-56771
Yüksək
Təsvir
NewsBlur-ün 14.5.0 versiyasından əvvəlki versiyalarında add_url son nöqtəsində (endpoint), şəxsi IP ünvanlarının filtrlənməməsi səbəbindən autentifikasiya olunmuş istifadəçilərə daxili şəbəkələrə istənilən server sorğularını göndərməyə imkan verən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Hücumçular bundan localhost xidmətlərinə və bulud metadata son nöqtələrinə giriş əldə etmək üçün istifadə edərək, daxili şəbəkənin skan edilməsini və həssas məlumatların sızdırılmasını təmin edə bilərlər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulNewsBlur
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- samuelclay NewsBlur14.5.0 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samuelclay NewsBlur | v < 14.5.0 | 14.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.