CVE-2026-70620
Təsvir
Odysseus 87babb5 commit-indən əvvəlki versiyaları, sxem, host, IP diapazonu və ya DNS rebind yoxlaması olmadan embedding endpoint konfiqurasiyasına ixtiyari URL-lərin təqdim edilməsi yolu ilə admin səlahiyyətləri olan hücumçulara daxili şəbəkə resurslarını yoxlamaq üçün serveri yönləndirməyə imkan verən server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir. Hücumçular embedding endpoint API vasitəsilə loopback ünvanlarını, RFC 1918 diapazonlarını və ya link-local ünvanlarını göndərərək bulud instansiya metadata xidmətlərindən, daxili API-lərdən və serverdən əlçatan olan digər hostlardan gələn cavabları qismən oxuya bilərlər.
Necə düzəltmək olar
- odysseus-dev odysseus87babb58d57897089b133b313e2ab6d09e7ef54e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| odysseus-dev odysseus | v < 87babb58d57897089b133b313e2ab6d09e7ef54e | 87babb58d57897089b133b313e2ab6d09e7ef54e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.