CVE-2026-74905
Təsvir
SiYuan v3.7.4 versiyasından əvvəlki versiyalarda, SafeMode rejimində SSRF mühafizəsini təmin etmək üçün SSRFSafeDialer tərəfindən istifadə olunan kernel/util/net.go faylındakı isPrivateIP funksiyasında server-side request forgery (SSRF) zəifliyi mövcuddur. Funksiya yalnız loopback, link-local unicast, private və qeyri-müəyyən ünvanları yoxlayır və daxilində private IPv4 təyinatlarını saxlayan IPv6 keçid ünvanlarını (NAT64 64:ff9b::/96, 6to4 2002::/16, Teredo 2001::/32) tanımır. SafeMode aktiv olduqda, autentifikasiya olunmuş hücumçu, host adı belə bir keçid ünvanına yönləndirilən URL təqdim etməklə şəbəkə forward proxy, WebSocket proxy və ya SSE proxy son nöqtələri vasitəsilə SSRF mühafizəsindən yan keçə bilər ki, bu da daxili xidmətlərə və bulud metadata son nöqtələrinə (məsələn, 169.254.169.254) giriş imkanı verir. Forward proxy cavab gövdəsinin tamamını qaytardığı üçün, bu tam oxuma imkanlı SSRF-dir və instansiya etibarnamələrinin oğurlanması, daxili xidmətlərə giriş və daxili infrastrukturda port-skan edilməsi üçün istifadə edilə bilər.
Necə düzəltmək olar
- siyuan-note siyuan3.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | v < 3.7.4 | 3.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.