CVE-2026-94028
Təsvir
mealie-recipes Mealie versiya 3.25.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə Recipe Action Trigger komponentinin mealie/routes/households/controller_group_recipe_actions.py faylındakı payload.model_dump funksiyasıdır. url arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 3.26.0-a yüksəldilməsi bu problemi aradan qaldırır. Bu yamaq fb221afa258c8dd2c4ac95b1996c33ef9db3f477 adlanır. Təsirə məruz qalan komponent yenilənməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mealie mealie | 3.25.0, 3.25.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.