CVE-2025-25194
Açıklama
Fediverse için bir bağlantı toplayıcı ve forum olan Lemmy, Rust dilinde yazılmış bir ActivityPub federasyon çerçevesi olan activitypub_federation bağımlılığı nedeniyle sunucu tarafı istek sahteciliği (SSRF) zafiyetine sahiptir. activitypub_federation'ın 0.6.2 ve önceki sürümleri ile Lemmy'nin 0.19.8 ve önceki sürümlerinde mevcut olan bu zafiyet, bir kullanıcının önceden tanımlanmış herhangi bir sabit kodlanmış URL yolunu veya güvenlik amaçlı yerel ana bilgisayar (anti-Localhost) mekanizmasını atlamasına ve bir Webfinger İsteği kullanarak herhangi bir Ana Bilgisayara, Porta ve URL'ye rastgele bir GET isteği gerçekleştirmesine olanak tanır. Yayınlandığı tarih itibarıyla henüz bir düzeltme yayınlanmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LemmyNet lemmy | <= 0.19.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.