CVE-2026-109378
Orta
Açıklama
4.4.18 öncesindeki SPIP, ecrire/inc/distant.php dosyasındaki recuperer_url() fonksiyonunda, hedefleri valider_url_distante() ile yeniden doğrulamadan 10 yönlendirmeye kadar takip eden bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Kimliği doğrulanmış saldırganlar; bulut meta veri uç noktaları dahil olmak üzere dahili veya bağlantı yerel adreslere yönlendirme yapan sendikasyon sitesi beslemesi veya uzak belge gibi uzak bir URL sağlayabilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
SPIP
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- SPIP SPIP4.4.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SPIP SPIP | v < 4.4.18 | 4.4.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.