CVE-2026-86256
Təsvir
wger 2.6-dan əvvəlki versiyalarda (təsirlənmiş versiyalar <= 2.5.0) trainer_login görünüşündə (wger/core/views/user.py) açıq yönləndirmə zəifliyi mövcuddur. Təlimçi impersonasiya rejiminə daxil olduqdan sonra görünüş istifadəçi tərəfindən təqdim edilən 'next' GET parametrinə HttpResponseRedirect() vasitəsilə yönləndirir və onu url_has_allowed_host_and_scheme() ilə yoxlamır. Autentifikasiyadan keçmiş təlimçiyə xüsusi hazırlanmış link çatdıran hücumçu təlimçinin brauzerini hücumçunun nəzarət etdiyi domenə yönləndirə bilər ki, bu da fişinqə imkan yaradır və Referer başlığı vasitəsilə wger URL strukturunu (o cümlədən impersonasiya edilən istifadəçinin user_pk dəyərini) sızdırır.
Necə düzəltmək olar
- wger2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wgerPyPI | v < 2.6 | 2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.