CVE-2026-32812
Açıklama
Admidio açık kaynaklı bir kullanıcı yönetim çözümüdür. 5.0.0 ile 5.0.6 arasındaki sürümlerde, SSO Metadata API'deki kısıtlanmamış URL getirme işlemi SSRF ve yerel dosya okumalarına yol açabilir. modules/sso/fetch_metadata.php adresindeki SSO Metadata getirme uç noktası, $_GET['url'] aracılığıyla rastgele bir URL kabul eder, bunu yalnızca PHP'nin FILTER_VALIDATE_URL filtresiyle doğrular ve doğrudan file_get_contents() fonksiyonuna aktarır. FILTER_VALIDATE_URL; file://, http://, ftp://, data:// ve php:// şema URI'lerini kabul eder. Kimliği doğrulanmış bir yönetici, bu uç noktasını kullanarak file:// sarmalayıcısı üzerinden rastgele yerel dosyaları okuyabilir (Yerel Dosya Okuma), http:// üzerinden dahili servislere erişebilir (SSRF) veya bulut örneği meta verilerini getirebilir. Yanıt gövdesinin tamamı olduğu gibi çağırana döndürülür. Bu sorun 5.0.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- admidio admidio5.0.7 ya da sonraki bir sürüm
- admidio/admidio5.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| admidio admidio | 5.0.0 ≤ v < 5.0.7 | 5.0.7 |
| admidio/admidioPackagist | 5.0.0 ≤ v < 5.0.7 | 5.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.