CVE-2026-123204
Orta
Açıklama
Posta v0.18.0 öncesi sürümler, düzenleme haklarına sahip kimliği doğrulanmış kullanıcıların rastgele URL'ler ile webhook'lar oluşturarak arka ucun dahili hedeflere POST istekleri göndermesine olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar; döngüsel (loopback), özel ağ veya bulut meta veri adreslerini hedefleyebilir ve dahili ana bilgisayarları ile portları taramak için teslimat durum kodlarını ve hata dizelerini okuyabilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünPosta
Yayın5 Kas 2026
İlk görülme5 Kas 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- goposta postav0.18.0 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goposta posta | v < v0.18.0 | v0.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.