CVE-2026-27127
Açıklama
Craft bir içerik yönetim sistemidir (CMS). 4.5.0-RC1 ile 4.16.18 ve 5.0.0-RC1 ile 5.8.22 arasındaki sürümlerde, Craft CMS'in GraphQL Asset mutasyonundaki SSRF doğrulaması, DNS çözümlemesini HTTP isteğinden ayrı olarak gerçekleştirir. Bu Time-of-Check-Time-of-Use (TOCTOU) zafiyeti, saldırganın DNS sunucusunun doğrulama için gerçek isteğe kıyasla farklı IP adresleri döndürdüğü DNS rebinding saldırılarına olanak tanır. Bu durum, sadece IPv6 uç noktalarının değil tüm engellenmiş IP'lerin erişimine izin veren ve CVE-2025-68437 için yayınlanan güvenlik düzeltmesinin atlatılmasıdır. İstismar edilmesi, `<VolumeName>` hacminde varlıkları düzenlemek ve `<VolumeName>` hacminde varlıklar oluşturmak için GraphQL şema izinlerini gerektirir. Bu izinler, uygun GraphQL şema erişimine sahip kimliği doğrulanmış kullanıcılara ve/veya Kamu Şemasına (yazma izinleriyle yanlış yapılandırılmışsa) verilmiş olabilir. 4.16.19 ve 5.8.23 sürümleri sorunu gidermektedir.
Nasıl düzeltilir
- craftcms craft_cms4.16.19, 5.8.23 ya da sonraki bir sürüm
- craftcms/cms5.8.23, 4.16.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms craft_cms | 3.5.1 ≤ v < 4.16.19, 5.0.1 ≤ v < 5.8.23, 3.5.0, 5.0.0 | 4.16.19, 5.8.23 |
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.8.23, 3.5.0 ≤ v < 4.16.19 | 5.8.23, 4.16.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.