CVE-2026-32616
Açıklama
Pigeon bir mesaj panosu/not defteri/sosyal sistem/blogdur. 1.0.201 sürümünden önce uygulama, kayıt ve e-posta yeniden gönderme akışlarında e-posta doğrulama URL'lerini oluşturmak için $_SERVER['HTTP_HOST'] değerini herhangi bir doğrulama yapmadan kullanmaktadır. Bir saldırgan, HTTP isteğindeki Host başlığını manipüle ederek kullanıcının e-postasına gönderilen doğrulama bağlantısının saldırgan tarafından kontrol edilen bir alan adına yönlenmesine neden olabilir. Bu durum, e-posta doğrulama belirtecinin çalınması yoluyla hesap ele geçirilmesine yol açabilir. Bu güvenlik açığı 1.0.201 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kasuganosoras Pigeon | < 1.0.201 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.