CVE-2026-82040
Təsvir
11.2.16 versiyasından əvvəlki UTMStack, IdentityProviderService.validateMetadataUrl() funksiyasında server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir. Bu boşluq autentifikasiya olunmuş hücumçulara identity-providers son nöqtəsinə zərərli metadata URL-i təqdim etməklə serverin ixtiyari daxili və ya bulud metadata hostlarına sorğular göndərməsinə şərait yaradır. Hücumçular hədəf hostun, IP ünvanının və ya sxemin yoxlanılmadığı POST/PUT /api/identity-providers son nöqtəsindən istifadə edərək daxili şəbəkə portlarının skan edilməsini həyata keçirə və bulud instansiya-metadata xidmətlərinə giriş əldə edə bilərlər.
Necə düzəltmək olar
- UTMStack UTMStack11.2.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| UTMStack UTMStack | v < 11.2.16 | 11.2.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.