CVE-2026-59101
Təsvir
AutoBangumi 3.2.8-dən əvvəlki versiyalarda server tərəfində sorğu saxtalaşdırması (SSRF) zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş uzaq hücumçulara qorunmayan setup endpoint-inə ixtiyari host dəyərləri təqdim etməklə daxili şəbəkə xidmətlərini yoxlamağa imkan verir. Hücumçular ilkin quraşdırma pəncərəsi zamanı POST /api/v1/setup/test-downloader endpoint-inə sorğular göndərərək serverin daxili və ya rezerv edilmiş ünvanlara HTTP GET sorğuları göndərməsinə və əks olunan bağlantı xətası mesajları vasitəsilə məlumat sızmasına səbəb ola bilər.
Necə düzəltmək olar
- EstrellaXD Auto_Bangumi3.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EstrellaXD Auto_Bangumi | v < 3.2.8 | 3.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.