CVE-2026-11346
Orta
Açıklama
linqi'nin özel işlem oluşturma özelliğindeki bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti, kimliği doğrulanmış bir saldırganın dahili ağ bileşenlerini taramasına olanak tanır. Bir HTTP Request bileşeni içeren belirli bir işlem kurgulayarak, saldırgan sunucuyu rastgele HTTP istekleri göndermeye zorlayabilir. Uygulamanın değişen yanıtlarını (Başarılı, Başarısız veya 504 Gateway Time-out) gözlemleyerek saldırgan, dahili portların durumunu belirleyebilir ve bu da dahili ağ keşfine yol açabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünLinqi
Yayın5 Haz 2026
İlk görülme5 Haz 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- linqi GmbH linqi1.4.8.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linqi GmbH linqi | v < 1.4.8.6 | 1.4.8.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.