CVE-2026-41177
Açıklama
Squidex, açık kaynaklı bir headless içerik yönetim sistemi ve içerik yönetim merkezidir. Versiyon 7.23.0 öncesinde, Squidex Restore API, Kör Sunucu Taraflı İstek Sahteciliği'ne (Blind SSRF) karşı savunmasızdır. Uygulama, kullanıcı tarafından sağlanan `Url` parametresinin URI şemasını doğrulamada başarısız olur ve `file://` protokolünün kullanılmasına izin verir. Bu durum, kimliği doğrulanmış bir yöneticinin arka uç sunucusunu yerel dosya sistemiyle etkileşime girmeye zorlamasına olanak tanır; bu da Yerel Dosya Etkileşimine (LFI) ve dahili günlüklerin yan kanal analizi yoluyla hassas sistem bilgilerinin potansiyel olarak ifşa edilmesine yol açabilir. Versiyon 7.23.0 bir düzeltme içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Squidex squidex | < 7.23.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.