CVE-2026-57575
Təsvir
Misskey açıq mənbəli, federativ sosial media platformasıdır. 2026.6.0 versiyasından əvvəl Misskey UrlPreviewService-də URL önizləmə funksionallığında Server-Side Request Forgery (SSRF) zəifliyi ehtiva edir. Xarici bağlantılar qurulmazdan əvvəl şəbəkə məhdudiyyətlərinin olmaması səbəbindən uzaq təcavüzkar Misskey serverinin loopback, şəxsi və ya link-local xidmətlərə HTTP sorğuları başlatmasına səbəb ola bilər. IP ünvanının yoxlanılması sorğu göndərildikdən sonra baş verdiyi və proses sonradan rədd edildiyi üçün həssas daxili məlumatların geri ötürüldüyü və ya təcavüzkara ifşa edildiyi güman edilmir. Bu problem 2026.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misskey-dev misskey | < 2026.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.