CVE-2026-73297
Təsvir
Cihazlar və platformalar arasında intellektual avtomatlaşdırma üçün nəzərdə tutulmuş açıq mənbəli Microsoft UFO framework-unda boşluq aşkar edilib. Versiya 3.0.8-ə qədər ufo/utils/url_security.py faylındakı _is_blocked_ip funksiyası 64:ff9b::/96 və 64:ff9b:1::/48 NAT64 prefikslərini, 2002::/16 6to4 prefiksini və ya 2001::/32 Teredo prefiksini bloklamırdı, həmçinin daxil edilmiş IPv4 təyinatlarını yenidən yoxlamırdı. Bu, validate_url tərəfindən emal edilən URL-lərə təsir göstərə bilən autentifikasiya olunmamış uzaq hücumçuya SSRF mühafizəsindən yan keçməyə və bulud metadata-sına, daxili xidmətlərə və ya localhost-a çatmağa imkan verir. Bu problem 3.0.8 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft UFO | < 3.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.