CVE-2026-108850
Açıklama
Company Research Agent 2.2.0 ve öncesi sürümler, kimliği doğrulanmamış saldırganların /generate-pdf uç noktasına kaçış karakterleri uygulanmamış ReportLab paragraf işaretlemeleri enjekte ederek dışa doğru istekler tetiklemesine olanak tanıyan bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, sunucunun dahili veya harici ana bilgisayarları getirmesini sağlamak için report_content içerisine satır içi img öğeleri yerleştirebilir; bu durum döndürülen PDF'lerde görüntü yanıtlarının sızmasına ve erişilebilirliğin sorgulanmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| guy-hartstein company-research-agent | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.