CVE-2026-25492
Açıklama
Craft CMS bir içerik yönetim sistemidir. Craft'ın 3.5.0 ile 4.16.17 ve 5.0.0-RC1 ile 5.8.21 arasındaki sürümlerinde, save_images_Asset GraphQL mutasyonu, dahili bir IP adresine çözümlenen bir alan adı sağlanarak ana makine adı doğrulaması atlatılabilir ve dahili URL'lerin getirilmesi için kötüye kullanılabilir. .txt gibi resim olmayan bir dosya uzantısına izin verildiğinde, alt süreçteki resim doğrulaması atlanır; bu durum, save_images_Asset kullanma yetkisine sahip kimliği doğrulanmış bir saldırganın, alttaki ana makineden AWS örnek meta veri kimlik bilgileri gibi hassas verileri almasına olanak tanıyabilir. Bu sorun 4.16.18 ve 5.8.22 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- craftcms craft_cms4.16.18, 5.8.22 ya da sonraki bir sürüm
- craftcms/craft5.8.22, 4.16.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms craft_cms | 3.5.0 ≤ v < 4.16.18, 5.0.0 ≤ v < 5.8.22 | 4.16.18, 5.8.22 |
| craftcms/craftPackagist | 5.0.0-RC1 ≤ v < 5.8.22, 3.5.0 ≤ v < 4.16.18 | 5.8.22, 4.16.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.