CVE-2026-112254
Açıklama
agit8or1 clientst0r 3.17.586 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açıktan, Property URL Importer bileşeninin locations/services/property_url_importer.py dosyasındaki _fetch_html fonksiyonu etkilenmektedir. url argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Sürümün 3.17.587'ye yükseltilmesi bu sorunu gidermektedir. Yama 7e75c6cc6a07621c10be9b07fafd99e89a02e327 olarak tanımlanmıştır. Etkilenen bileşen yükseltilmelidir. Satıcıyla erken iletişime geçilmiş, satıcı çok profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir sürümünü hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agit8or1 clientst0r | 3.17.586 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.