CVE-2026-63334
Təsvir
draw.io konfiqurasiya edilə bilən diaqramlaşdırma və ağ lövhə tətbiqidir. Versiya 30.2.7-yə qədər, ENABLE_DRAWIO_PROXY=1 ilə qurulmuş sistemlər server tərəfli sorğu saxtakarlığına (SSRF) qarşı həssasdır, çünki src/main/java/com/mxgraph/online/Utils.java faylındakı Utils.sanitizeUrl() funksiyası şəxsi ünvan yoxlamasını bir DNS resolver vasitəsilə yerinə yetirir, lakin daha sonra src/main/java/com/mxgraph/online/ProxyServlet.java faylı URL.openConnection() metodunu çağıraraq ikinci resolveri işə salır. Hücumçu tərəfindən idarə olunan host adı təsdiqləmə zamanı ictimai ünvana, bağlantı açıldıqda isə şəxsi, link-local və ya bulud metadata ünvanına yönləndirilə bilər. Uğurlu istismar proksi vasitəsilə bulud instansiyasının metadata məlumatlarını və ya daxili HTTP xidmətlərindən gələn cavabları qaytara bilər. Bu problem versiya 30.2.7-də düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jgraph drawio | < 30.2.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.