CVE-2025-50578
Açıklama
LinuxServer.io heimdall 2.6.3-ls307, kullanıcı tarafından sağlanan HTTP başlıklarının, özellikle `X-Forwarded-Host` ve `Referer` başlıklarının işlenme biçiminde bir güvenlik açığı içermektedir. Kimliği doğrulanmamış uzak bir saldırgan, bu başlıkları manipüle ederek Host Header Injection ve Open Redirect saldırıları gerçekleştirebilir. Bu durum, saldırgan kontrolündeki alan adlarından harici kaynakların yüklenmesine ve kullanıcıların istenmeyen yönlendirmelere maruz kalmasına neden olarak potansiyel olarak kimlik avı (phishing), UI redress ve oturum çalınmasına olanak tanır. Güvenlik açığı, güvenilmeyen girdilerin yetersiz doğrulanması ve bunlara güvenilmesi nedeniyle oluşmakta olup uygulamanın bütünlüğünü ve güvenilirliğini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxserver docker-heimdall | 2.6.3-ls307 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.