CVE-2024-22203
Açıklama
Whoogle Search, kendi sunucunuzda barındırabileceğiniz bir meta arama motorudur. 0.8.4 öncesindeki sürümlerde, `app/routes.py` dosyasındaki `element` yöntemi, kullanıcı kontrollü `src_type` ve `element_url` değişkenlerini doğrulamamakta ve bunları `request.py` dosyasının 339-343. satırlarındaki GET isteği gönderen `send` yöntemine iletmektedir; bu durum bir sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Bu sorun, sunucu adına dahili ve harici kaynaklara yönelik GET istekleri oluşturulmasına izin verir. Örneğin bu sorun, internet üzerinden erişilemeyen ancak sunucunun erişimi olan dahili ağdaki kaynaklara erişilmesine imkan tanıyabilir. Bu sorun 0.8.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- benbusby whoogle_search0.8.4 ya da sonraki bir sürüm
- whoogle-search0.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| benbusby whoogle_search | v < 0.8.4 | 0.8.4 |
| whoogle-searchPyPI | v < 0.8.4 | 0.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.