CVE-2026-115717
Açıklama
1.36.1 öncesindeki Frappe Builder sürümleri, benzer varlık alım işleyicilerine uygulanan has_page_write erişim kontrolünden yoksun olan ve çözümlenen IP adreslerini yeniden doğrulamadan yönlendirmeleri takip eden korumasız bir requests.get çağrısı gerçekleştiren convert_to_webp API uç noktasında bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Düşük yetkili kimliği doğrulanmış bir kullanıcı, dahili bir adresi işaret eden bir image_url sağlayabilir veya sunucunun dahili ağ kaynaklarını ya da bulut meta veri uç noktalarını getirmesini sağlamak için DNS rebinding ve açık yönlendirmeleri kullanabilir; başarılı görüntü yanıtlarının herkes tarafından okunabilir bir /files/ URL'sine kaydedilmesi, veri sızdırılmasına veya dahili ana bilgisayarların körlemesine taranmasına olanak tanır.
Nasıl düzeltilir
- frappe builder1.36.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frappe builder | 1.0.0 ≤ v < 1.36.1 | 1.36.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.