CVE-2026-25123
Açıklama
Homarr açık kaynaklı bir paneldir. 1.52.0 sürümünden önce, herkese açık (kimlik doğrulaması gerektirmeyen) bir tRPC uç noktası olan widget.app.ping, rastgele bir URL kabul etmekte ve bu URL'ye sunucu taraflı bir istek gerçekleştirmektedir. Bu durum, kimliği doğrulanmamış bir saldırganın Homarr sunucusundan dışa doğru HTTP istekleri tetiklemesine izin vererek SSRF davranışına ve güvenilir bir port tarama yöntemine (açık ve kapalı portlar, statusCode ile fetch hatası ve zamanlama üzerinden çıkarılabilir) imkan tanır. Bu güvenlik açığı 1.52.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- homarr homarr1.52.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| homarr homarr | v < 1.52.0 | 1.52.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.