CVE-2026-82667
Təsvir
yaojingang GEOFlow versiya 2.1.0 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə app/Services/GeoFlow/GenericHttpEndpointResolver.php faylının DistributionController.isValidHttpEndpoint funksiyasıdır. endpoint_url arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu problemin aradan qaldırılması üçün versiyanın 2.1.1-ə yüksəldilməsi tövsiyə olunur. Yamanın adı 67abfd864a15d169a78429f3290c91cb3b93e849-dur. Təsirə məruz qalan komponentin yenilənməsi məsləhətdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yaojingang geoflow | 2.0, 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.