CVE-2026-105689
Açıklama
Penpot açık kaynaklı bir tasarım ve prototipleme platformudur. 2.18.0 sürümünden önce, app.util.ssrf/blocked-address? bileşeni, NAT64, 6to4 veya Teredo adreslerini sınıflandırmayan Java InetAddress yüklemlerine dayanmakta ve ek CIDR kontrollerini yalnızca IPv4 değerlerine uygulamaktadır. İstismar edilmesi için bir NAT64 ağ geçidi üzerinden yönlendirme yapılması veya saldırgan tarafından kontrol edilen bir DNS AAAA kaydı gereklidir; NAT64 ağ geçitlerine sahip bulut ortamları doğrudan istismara açıktır. Bir medya içe aktarma URL'sini kontrol eden bir kullanıcı veya bir webhook URL'sini kontrol eden bir yönetici, bulut meta verisi, loopback, link-local veya özel bir IPv4 hedefini gömen bir IPv6 geçiş adresi sağlayarak amaçlanan SSRF kısıtlamalarını atlayabilir. Medya içe aktarma işlemi yanıt gövdelerini ifşa edebilirken, webhook iletimi yanıt durumunu bir ağ tarama yan kanalı olarak ortaya çıkarabilir. Bu sorun 2.18.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| penpot penpot | < 2.18.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.