CVE-2026-28423
Açıklama
Statmatic, Laravel ve Git tabanlı bir içerik yönetim sistemidir (CMS). 5.73.11 ve 6.4.0 sürümlerinden önce, Glide görüntü işleme güvensiz modda kullanıldığında (varsayılan değildir), görüntü proxy'si kimliği doğrulanmamış bir kullanıcı tarafından sunucunun rastgele URL'lere HTTP istekleri göndermesi için kötüye kullanılabilir; bu işlem doğrudan URL üzerinden veya filigran özelliği aracılığıyla gerçekleştirilebilir. Bu durum, dahili servislere, bulut meta veri uç noktalarına ve sunucudan erişilebilen diğer ana makinelere erişime izin verebilir. Bu sorun 5.73.11 ve 6.4.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- statamic statamic5.73.11, 6.4.0 ya da sonraki bir sürüm
- statamic/cms5.73.11, 6.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| statamic statamic | v < 5.73.11, 6.0.0 ≤ v < 6.4.0 | 5.73.11, 6.4.0 |
| statamic/cmsPackagist | v < 5.73.11, 6.0.0-alpha.1 ≤ v < 6.4.0 | 5.73.11, 6.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.