CVE-2026-111899
Açıklama
KitchenOwl 0.7.10 ve öncesi sürümler, tarif içe aktarma özelliğinde, kimliği doğrulanmış hane halkı üyelerinin filtrelenmemiş ikinci bir getirme işlemi aracılığıyla IP filtrelemesini atlamasına olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, /recipe/<id> ile eşleşen bir URL'de KitchenOwl başlıklı bir sayfa barındırabilirler. Ardından gelen requests.get() çağrısı; döngüsel (loopback), özel ağ veya bulut meta veri adreslerine yönlendirilebilir veya DNS-rebound yöntemiyle yönlendirilerek dahili servislerin açığa çıkmasına neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TomBursch kitchenowl | v ≤ 0.7.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.