CVE-2026-33182

Saloon, kullanıcılara API entegrasyonları ve SDK'lar oluşturmaları için araçlar sunan bir PHP kütüphanesidir. Versiyon 4.0.0 öncesinde, istek URL'si oluşturulurken Saloon, konnektörün temel URL'sini istek uç noktasıyla (endpoint) birleştiriyordu. Eğer uç nokta geçerli bir mutlak URL ise, kod bu URL'yi olduğu gibi kullanıyor ve temel URL'yi görmezden geliyordu. İstek ve konnektör tarafından eklenen tüm kimlik doğrulama üstbilgileri, çerezler veya belirteçler daha sonra saldırganın kontrolündeki ana bilgisayara gönderiliyordu. Uç noktanın kullanıcı girdisi veya yapılandırması (örneğin redirect_uri, geri çağırma URL'si) tarafından etkilenebilmesi durumunda, bu durum sunucu taraflı istek sahteciliğine (SSRF) ve/veya üçüncü taraf bir ana bilgisayara kimlik bilgisi sızdırılmasına izin veriyordu. Versiyon 4.0.0 ile gelen düzeltme, uç noktadaki mutlak URL'lerin reddedilmesidir: Açıkça izin verilmediği sürece, uç nokta geçerli bir mutlak URL olduğunda URLHelper::join() fonksiyonu InvalidArgumentException hatası fırlatır; böylece çağıranların bu işlevselliği konnektör veya istek bazında seçerek etkinleştirmesi gerekir.