CVE-2026-108115

Orta

Açıklama

0.13.52 öncesindeki Kortix Suna 0.10.7 sürümü, proje yöneticilerinin özel IPv4 hedeflerini gömen IPv6 6to4 veya Teredo adresleri sağlayarak isPrivateIp korumasını atlatmalarına olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. project.connector.write yetkisine sahip saldırganlar; dahili servislere ve bulut meta veri uç noktalarına erişmek ve yanıtları okumak için connector base_url, OpenAPI, Postman veya MCP URL'lerini ayarlayabilirler.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünKortix-ai Suna

Yayın10 Eki 2026

İlk görülme10 Eki 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

kortix-ai suna0.13.52 ya da sonraki bir sürüm

Yamalar

github.com/kortix-ai/suna/commit/9c949e4d876cd5acf7b23b0a9ee49ca5c53f1332

Üretici duyuruları

github.com/kortix-ai/suna/releases/tag/v0.13.52

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kortix-ai suna	0.10.7 ≤ v < 0.13.52	0.13.52

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.