CVE-2026-18737
Açıklama
Shlink, herhangi bir kimliği doğrulanmış API anahtarı sahibinin, etiket istatistikleri uç noktasının orderBy sorgu parametresine doğrulanmamış bir yönlendirme değeri sağlayarak rastgele SQL parçacıkları eklemesine izin veren bir kör SQL enjeksiyonu zafiyeti içermektedir. Saldırganlar, Doctrine QueryBuilder ORDER BY yan tümcesine temizlenmeden aktarılan ve SQL alt sorguları içeren kötü niyetli bir yönlendirme dizisi oluşturarak; uzun URL'ler, ziyaretçi kayıtları, IP adresleri, coğrafi konum verileri, kullanıcı aracıları ve karma yöntemiyle şifrelenmiş API anahtarı sırları dahil olmak üzere her türlü kiracıdan hassas verilerin zaman tabanlı, boolean-oracle ve hata tabanlı yöntemlerle çıkarılmasını sağlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shlinkio Shlink | 3.3.1 ≤ v ≤ 5.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.