CVE-2026-13150

Orta

Açıklama

ccyl13 Pentestify 1.0.0 ve daha düşük sürümlerdeki PDF oluşturma uç noktası GET /api/reports/{id}/pdf (backend/main.py) üzerindeki Server-Side Request Forgery (SSRF) (CWE-918) zafiyeti; hedef URL'nin herhangi bir doğrulama yapılmadan request.base_url üzerinden oluşturulması nedeniyle, uzaktaki saldırganların özel olarak hazırlanmış bir Host başlığı aracılığıyla sunucunun bulut meta veri servisleri dahil rastgele dahili veya harici URL'lere istekler göndermesine ve sonuçlanan PDF içinde işlenmiş içeriğin döndürülmesine olanak tanır.

ÖnemOrta

CVSS6.9

İstismar olasılığı—

ÜrünPentestify

Yayın24 Haz 2026

İlk görülme24 Haz 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

Pentestify Pentestify1.1.0 ya da sonraki bir sürüm

Yamalar

github.com/ccyl13/Pentestify/commit/a058a22b42c6311895622645265df79a60265b1d

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Pentestify Pentestify	v < 1.1.0	1.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.