CVE-2025-46341

FreshRSS, kendi sunucunuzda barındırabileceğiniz bir RSS besleme toplayıcıdır. Versiyon 1.26.2 öncesinde, sunucu ters vekil sunucu (reverse proxy) üzerinden HTTP kimlik doğrulaması kullandığında; besleme ekleme işlevi aracılığıyla özel olarak hazırlanmış istekler göndererek ve XPath kazıma yoluyla CSRF belirteci elde ederek, `Remote-User` veya `X-WebAuth-User` başlıkları üzerinden herhangi bir kullanıcının kimliğine bürünmek mümkündür. Saldırganın, vekillenmiş FreshRSS örneğinin IP adresini ve yöneticinin kullanıcı adını bilmesi ve aynı zamanda örnek üzerinde bir hesaba sahip olması gerekir. Bir saldırgan, dahili servislere yetkisiz erişim sağlamak amacıyla özel olarak hazırlanmış istekler gönderebilir. Bu durum, gösterilen senaryoda olduğu gibi yetki yükseltmeye de yol açabilir; ancak OIDC kurulumu yapmış olan kullanıcılar yetki yükseltmeden etkilenmez. Versiyon 1.26.2, bu sorun için bir yama içermektedir.