CVE-2025-55300
Açıklama
Komari, sunucu performansını izlemek için basit ve verimli bir çözüm sağlamak amacıyla tasarlanmış hafif, kendi kendine barındırılan bir sunucu izleme aracıdır. 1.0.4-fix1 sürümünden önce, WebSocket yükselticisi kaynak kontrolünü devre dışı bıraktığından, kimliği doğrulanmış kullanıcılara karşı Siteler Arası WebSocket Gaspı (CSWSH) saldırılarına olanak tanımaktadır. Herhangi bir üçüncü taraf web sitesi, tarayıcı çerezleri ile terminal websocket uç noktasına istekler gönderebilir ve bu durum uzaktan kod çalıştırma ile sonuçlanabilir. Bu güvenlik açığı 1.0.4-fix1 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/komari-monitor/komari0.0.0-20250809073044-53171affcaf0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/komari-monitor/komariGo | v < 0.0.0-20250809073044-53171affcaf0 | 0.0.0-20250809073044-53171affcaf0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.