CVE-2024-22205
Açıklama
Whoogle Search, kendi sunucunuzda barındırabildiğiniz bir meta arama motorudur. 0.8.3 ve önceki sürümlerde, `window` uç noktası `location` değişkeninden gelen kullanıcı girdilerini temizlememekte ve bu girdileri `request.py` dosyasının 339-343. satırlarındaki `GET` isteği gönderen `send` metoduna iletmektedir; bu durum bir sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Bu sorun, sunucu adına dahili ve harici kaynaklara yönelik GET istekleri oluşturulmasına izin verir. Örneğin bu sorun, internet üzerinden erişilemeyen ancak sunucunun erişimi olan dahili ağdaki kaynaklara erişilmesine imkan tanır. Bu sorun 0.8.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- benbusby whoogle_search0.8.4 ya da sonraki bir sürüm
- whoogle-search0.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| benbusby whoogle_search | v < 0.8.4 | 0.8.4 |
| whoogle-searchPyPI | v < 0.8.4 | 0.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.