CVE-2026-41455
Açıklama
8.35 öncesindeki WeKan, URL şeması alanının herhangi bir protokol kısıtlaması veya hedef doğrulaması olmaksızın her türlü dizgeyi kabul ettiği webhook entegrasyon URL işleme sürecinde bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Entegrasyon oluşturabilen veya değiştirebilen saldırganlar, webhook URL'lerini dahili ağ adresleri olarak ayarlayarak sunucunun, tam pano olay yükleri ile saldırgan tarafından kontrol edilen dahili hedeflere HTTP POST istekleri göndermesine neden olabilir ve ek olarak yanıt işlemeyi istismar ederek yetkilendirme kontrolleri olmadan rastgele yorum metinlerinin üzerine yazabilirler.
Nasıl düzeltilir
- wekan wekan8.35.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wekan wekan | v < 8.35.0 | 8.35.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.