CVE-2026-112358
Açıklama
TiBillet Lespass'ın 10e87909c5d526dffa6d424c104fc12860740537 sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. Bu güvenlik açığı, APIv1 bileşeninin ApiBillet/serializers.py dosyasındaki get_img_from_url fonksiyonunu etkilemektedir. img_url/image_url argümanı üzerinde yapılacak bir manipülasyon, sunucu taraflı istek sahteciliğine (SSRF) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Bu saldırıyla ilişkili karmaşıklık düzeyi yüksektir ve istismar edilebilirliğin zor olduğu belirtilmiştir. Satıcı şunları onaylamaktadır: "Düzeltme (hedef IP doğrulaması, yönlendirme yeniden kontrolleri, uzak resim indirmede zaman aşımı ve boyut sınırı), etkilenen v1 uç noktalarının yerini alan v2 API'mizde zaten planlanmıştır. Etkilenen üç serializer dahil olmak üzere v1 API, bir sonraki ana sürümümüzde kaldırılacaktır."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibillet lespass | 10e87909c5d526dffa6d424c104fc12860740537 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.