CVE-2026-41171
Açıklama
Squidex, açık kaynaklı bir headless içerik yönetim sistemi ve içerik yönetim merkezidir. 7.23.0 öncesindeki sürümler, betik motoru fonksiyonları (`getJSON`, `request` vb.) tarafından kullanılan `Jint` HTTP istemcisinde SSRF korumasının eksik olması nedeniyle bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine sahiptir. Düşük yetkilere sahip kimliği doğrulanmış bir kullanıcı (örneğin şema düzenleme izinleri olan), sunucuyu saldırganın kontrolündeki veya dahili uç noktalara rastgele giden HTTP istekleri yapmaya zorlayabilir. Bu durum; dahili servislere ve bulut meta veri uç noktalarına (örneğin IMDS) erişime izin vererek potansiyel olarak kimlik bilgilerinin ifşasına ve yanal harekete yol açabilir. 7.23.0 sürümü bir düzeltme içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Squidex squidex | < 7.23.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.