CVE-2026-95623
Orta
Təsvir
Tauri HTTP plagini sorğu edilən URL-ləri tətbiqin konfiqurasiya edilmiş scope icazə siyahısına qarşı yalnız bir dəfə, ilkin sorğu zamanı yoxlayır. Uzaq server HTTP 3xx yönləndirməsi ilə cavab verdikdə, reqwest yeni hədəf URL-ni scope-a qarşı yenidən yoxlamadan daxili şəkildə yönləndirməni izləyir. Bu, icazə verilmiş URL-i idarə edən (və ya icazə verilmiş hostda açıq yönləndirmə tapan) hücumçunun bulud metadata son nöqtələri, localhost xidmətləri və ya daxili şəbəkə hostları kimi qadağan olunmuş təyinatlara çatmasına imkan verir.
CiddilikOrta
CVSS5.6
İstismar ehtimalı15. faiz dərəcəsi0,2%
MəhsulTauri-plugin-http
Dərc22 sen 2026
İlk görülmə22 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Tauri tauri-plugin-http | 2.0.0 ≤ v ≤ 2.6.1, 2.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.