CVE-2026-11424
Açıklama
Altium Enterprise Server ve Altium 365 tarafından paylaşılan bir GraphQL servis bileşeninde sunucu taraflı istek sahteciliği (SSRF) zafiyeti bulunmaktadır. Kimliği doğrulanmış bir kullanıcı, girdisi sunucu tarafından bir URL olarak kabul edilen ve herhangi bir URL doğrulaması veya hedef filtrelemesi olmaksızın dışa dönük bir HTTP GET isteği göndermek için kullanılan bir istek iletebilir. Yanıt gövdesi daha sonra kullanıcıya döndürülür. Bu durum, kimliği doğrulanmış bir saldırganın normalde genel ağdan erişilemeyecek olan dahili servislere ve meta veri uç noktalarına ulaşmasına ve bunların içeriklerini almasına olanak tanır. Etkisi bilgi ifşası ve dahili altyapı keşfidir; istek ilkel yapısı özel başlıklar içermeyen HTTP GET ile sınırlıdır. Altium Enterprise Server 8.1.1 sürümünde düzeltilmiştir; sorun Altium 365'te servis düzeyinde giderilmiştir.
Nasıl düzeltilir
- Altium Altium Enterprise Server8.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Altium Altium Enterprise Server | v < 8.1.1 | 8.1.1 |
| Altium Altium 365 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.