CVE-2026-72598
Təsvir
Apioo Fusio 8.8.3 versiyasındakı server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi, autentifikasiya olunmuş istehlakçı roluna malik istifadəçilərə daxili hosta yönəlmiş webhook URL-ni qeydiyyata almaqla serverin daxili şəbəkə ünvanlarına HTTP sorğuları göndərməsinə imkan verir. Webhook qeydiyyat nöqtəsi URL sintaksisini FILTER_VALIDATE_URL vasitəsilə yoxlayır, lakin heç bir IP və ya host qara siyahısını tətbiq etmir. Qeydiyyata alınmış hadisə baş verdikdə, server hücum edən tərəfindən təmin edilən daxili URL-ə HTTP POST sorğusu göndərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apioo Fusio | v ≤ 8.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.