CVE-2026-8712
Təsvir
Wyoming 1.10.2 versiyasından əvvəlki versiyalarda, şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçuların HTTP API-na zərərli `uri` sorğu parametrini təqdim etməklə istənilən hədəflərə çıxan bağlantılar yaratmasına imkan verən server tərəfli sorğu saxtakarlığı (SSRF) boşluğu mövcuddur. Hücumçular /api/info, /api/speech-to-text və /api/text-to-speech daxil olmaqla təsirlənmiş son nöqtələrə (endpoints) istənilən `tcp://` və ya `unix://` URI-lərini göndərərək serverdə konfiqurasiya edilmiş backend-i əvəz edə və bağlantıları öz seçdikləri hostlara yönləndirə bilərlər.
Necə düzəltmək olar
- OHF-Voice wyoming1.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OHF-Voice wyoming | v < 1.10.2 | 1.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.