CVE-2025-54591
Açıklama
FreshRSS, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir RSS toplayıcıdır. Bazı etiket/besleme ile ilgili uç noktalar tarafından kullanılan FreshRSS_Auth::hasAccess() fonksiyonundaki erişim kontrolü eksikliği nedeniyle, 1.26.3 ve altındaki sürümler varsayılan yönetici kullanıcılarının beslemeleri ve etiketleri hakkında bilgi ifşa etmektedir. FreshRSS denetleyicileri genellikle her işlemin erişim gerektirdiğinden emin olmak için geçersiz kılınmış tanımlı bir firstAction() yöntemine sahiptir. Eğer bu yöntem yoksa, her işlem manuel olarak erişimi kontrol etmelidir; ancak belirli uç noktalar ne firstAction() yöntemini kullanmakta ne de manuel bir erişim kontrolü gerçekleştirmektedir. Bu sorun 1.27.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- freshrss freshrss1.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freshrss freshrss | v < 1.27.0 | 1.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.