CVE-2026-111320
Açıklama
ValueCell 0.1.20 sürümü dahil tüm sürümler, uzaktaki saldırganların doğrulanmamış bir sağlayıcı base_url değeri belirleyerek arka uç isteklerini yönlendirmesine olanak tanıyan kimlik doğrulaması gerektirmeyen bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, sağlayıcı yapılandırma uç noktası üzerinden base_url değerini ayarlayabilir ve dahili veya meta veri adreslerine ulaşmak, hata yanıtlarını okumak ve saklanan sağlayıcı API anahtarlarını ele geçirmek için POST /api/v1/models/check işlemini tetikleyebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ValueCell-ai ValueCell | v ≤ 0.1.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.