CVE-2026-3318
Açıklama
Cradle eCommerce platformunun son demo versiyonunda açık yönlendirme zafiyeti bulunmaktadır. Zafiyet, giriş formu uç noktasında meydana gelmektedir; burada 'returnUrl' parametresi, web uygulamasının bir URL'yi uygun şekilde doğrulamadan parametre olarak kabul etmesi nedeniyle yönlendirmeye izin vermektedir. Sonuç olarak, kullanıcıların meşru web sitesinden harici sayfalara yönlendirilmesi mümkündür. Bir saldırgan, bu zafiyeti kullanarak kullanıcıları aldatabilir ve onları güvenilir bir URL'den haberleri olmadan kötü amaçlı bir URL'ye yönlendirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cradle e-commerce | latest demo version | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.