CVE-2026-112299
Açıklama
smrealms smr'nin f40380c017bc35cd8db6ffdb9d4e78bf65b9d43d sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen kısım, Album Website bileşeninin src/pages/Account/AlbumEditProcessor.php dosyasındaki isUrlReachable fonksiyonudur. Website argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu ürün sürekli teslimat sağlayan rolling release modelinde çalıştığından, etkilenen veya güncellenen sürümler için versiyon detayları bulunmamaktadır. Yama cb402e7f4e70b617b59d8c55dbe926b951ceb4a8 olarak adlandırılmıştır. Sorunu gidermek için yamanın uygulanması önerilir. Satıcıyla erken aşamada iletişime geçilmiş, satıcı profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş versiyonunu hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smrealms smr | f40380c017bc35cd8db6ffdb9d4e78bf65b9d43d | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.