CVE-2026-123207
Açıklama
v2.21.2 öncesindeki LibreTV, kimliği doğrulanmış kullanıcıların fetchWithSafeRedirects() içindeki sabitlenmemiş DNS çözümlemesini istismar ederek checkUpstreamAllowed() kontrolünü atlamasına olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Yetkili DNS'leri kontrol eden saldırganlar; döngüsel servislerine, özel ana makinelere veya bulut meta veri uç noktalarına erişmek için /api/source/test, /api/proxy, /api/search veya /api/detail üzerinden doğrulama sırasında genel adresler, bağlantı sırasında ise dahili adresler döndürebilir.
Nasıl düzeltilir
- LibreSpark LibreTVv2.21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LibreSpark LibreTV | v < v2.21.2 | v2.21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.