CVE-2026-41644
Açıklama
monetr, tekrarlayan giderler için bir bütçeleme uygulamasıdır. Versiyon 1.12.5 öncesinde, monetr'ın Lunch Flow entegrasyonundaki bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti, kendi kendine barındırılan (self-hosted) bir örnekteki herhangi bir kimliği doğrulanmış kullanıcının, monetr sunucusunun çağrıcı tarafından sağlanan rastgele URL'lere HTTP GET istekleri göndermesine neden olmasına izin veriyordu; ayrıca 200 dışındaki üst akış yanıtlarının gövdesi API hata mesajında geri yansıtılıyordu. Bu sorun versiyon 1.12.5 ile düzeltilmiştir.
Nasıl düzeltilir
- monetr monetr1.12.5 ya da sonraki bir sürüm
- github.com/monetr/monetr1.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monetr monetr | v < 1.12.5 | 1.12.5 |
| github.com/monetr/monetrGo | v < 1.12.5 | 1.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.