CVE-2026-110225
Açıklama
Shaarli 0.16.9 ve öncesi sürümler, kimliği doğrulanmış kullanıcıların özel adres kontrolleri olmadan yer imi küçük resimlerini getirerek sunucunun dahili adreslere istek göndermesine olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar; loopback, özel veya bulut meta veri adreslerine işaret eden yer imleri oluşturabilir ve kör GET istekleri göndermek için ThumbnailsController::ajaxUpdate'i tetikleyebilir veya kayıt işlemini gerçekleştirebilirler; open_shaarli özelliği ise bu durumu tüm ziyaretçilere açık hale getirmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shaarli Shaarli | v ≤ 0.16.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.