CVE-2026-82285
Təsvir
bisheng 2.6.0-fix2 versiyasına qədər olan versiyalarda POST /api/v1/workflow/report/callback son nöqtəsində (endpoint), autentifikasiyanın olmaması və URL sxemi məhdudiyyətlərinin və ya host filtrləməsinin tətbiq edilməməsi səbəbindən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Autentifikasiya olunmamış hücumçular daxili şəbəkə xidmətlərini və bulud metadata son nöqtələrini aşkar etmək üçün ixtiyari URL-lər təqdim edə bilər, daha sonra isə çağırıcı tərəfindən təmin edilən obyekt adlarından istifadə edərək obyekt anbarından tutulmuş cavabları əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataelement bisheng | v ≤ 2.6.0-fix2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.