CVE-2026-92576
Yüksək
Təsvir
HKUDS nanobot versiya 0.3.0-dan əvvəlki versiyalarda WebFetchTool komponentində server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur; burada _validate_url() funksiyası daxili IP diapazonlarını və şəxsi ünvanları bloklamağa nail olmur. Hücumçular botu bulud meta-məlumat son nöqtələrini, localhost xidmətlərini və RFC 1918 ünvanlarını götürmək üçün təlimatlandıran mesajlar göndərərək IAM etibarnamələrini və daxili xidmət məlumatlarını əldə edə bilərlər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulHkuds Nanobot
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- HKUDS nanobot0.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HKUDS nanobot | v < 0.3.0 | 0.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.