CVE-2026-92719
Yüksək
Təsvir
Quickwit 0.9.0 versiyadək olan versiyalarda SQS fayl mənbələrindəki queue_url parametrinin host və sxeminin yoxlanılması həyata keçirilmir, bu isə hücumçulara düyünün ixtiyari daxili ünvanlara sorğular göndərməsinə şərait yaradır. Hücumçular daxili şəbəkələri skan etmək və qoşulma cavablarının fərqliliklərinə əsasən xidmətləri müəyyən etmək üçün create-source API-na zərərli queue_url təqdim edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulQuickwit
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quickwit-oss quickwit | v ≤ 0.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.