CVE-2026-22662
Orta
Açıklama
commit 1464475 öncesindeki prompts.chat, kimliği doğrulanmış kullanıcıların kullanıcı kontrollü inputImageUrl parametreleri üzerinden sunucu tarafı çekimler yapmasına olanak tanıyan, Wiro medya oluşturucusunda bir kör sunucu taraflı istek sahteciliği (blind SSRI) zafiyeti içermektedir. Saldırganlar; doğrudan yanıt gövdelerini almadan dahili ağları taramak, dahili servislere erişmek ve üst akış Wiro servisi aracılığıyla veri sızdırmak için /api/media-generate uç noktasına POST istekleri göndererek bu zafiyeti istismar edebilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünFka Prompts.chat
Yayın3 Nis 2026
İlk görülme3 Nis 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- fka prompts.chat2026-03-24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fka prompts.chat | v < 2026-03-24 | 2026-03-24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.