CVE-2026-28798
Açıklama
ZimaOS, Zima cihazları ve UEFI destekli x86-64 sistemler için bir işletim sistemi olan CasaOS'un bir çatallamasıdır (fork). Versiyon 1.5.3 öncesinde, ZimaOS'un web arayüzü tarafından sunulan bir proxy uç noktası (/v1/sys/proxy), dahili localhost servislerine istek göndermek için (Cloudflare Tunnel kullanan harici olarak erişilebilir bir alan adı aracılığıyla) kötüye kullanılabilir. Bu durum, ürün Cloudflare Tunnel üzerinden internetten erişilebilir olduğunda, yalnızca dahili kullanıma açık uç noktalara ve hassas yerel servislere kimlik doğrulaması yapılmadan erişilmesine neden olur. Bu sorun versiyon 1.5.3 ile düzeltilmiştir.
Nasıl düzeltilir
- zimaspace zimaos1.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zimaspace zimaos | v < 1.5.3 | 1.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.