CVE-2026-3511
Açıklama
Slovensko.Digital Autogram içerisindeki XMLUtils.java dosyasındaki XML Dış Varlık Referansı'nın Uygun Şekilde Kısıtlanmaması zafiyeti, kimliği doğrulanmamış uzaktan bir saldırganın SSRF (Sunucu Taraflı İstek Sahteciliği) saldırıları gerçekleştirmesine ve savunmasız uygulamanın çalıştığı dosya sistemlerindeki yerel dosyalara yetkisiz erişim sağlamasına olanak tanır. Başarılı bir istismar için kurbanın, uygulamanın çalıştırdığı yerel HTTP sunucusunun /sign uç noktasına özel olarak hazırlanmış bir XML belgesi içeren istek gönderen, özel olarak tasarlanmış bir web sitesini ziyaret etmesi gerekir.
Nasıl düzeltilir
- Slovensko.Digital Autogram2.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Slovensko.Digital Autogram | v < 2.7.2 | 2.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.