CVE-2026-42188
Açıklama
Geyser, Minecraft: Bedrock Edition ve Minecraft: Java Edition arasında bir köprüdür. 2.9.3 sürümünden önce, Geyser'ın Bedrock oyuncu kafa dokusu verilerini işleme biçiminde bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti bulunmaktadır. Bir saldırgan, /give komutu aracılığıyla özel olarak hazırlanmış Base64 ile kodlanmış bir skin dokusu URL'si sağlayarak, Minecraft sunucusunun saldırgan tarafından kontrol edilen veya dahili uç noktalara rastgele HTTP GET istekleri göndermesine neden olabilir. Bu durum, uygun URL doğrulaması yapılmadan sunucu tarafında gerçekleşir ve bir Bedrock istemcisi tarafından tetiklenebilir. Bu zafiyet 2.9.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- geysermc geyser2.9.3 ya da sonraki bir sürüm
- org.geysermc.geyser:core2.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geysermc geyser | v < 2.9.3 | 2.9.3 |
| org.geysermc.geyser:coreMaven | v < 2.9.3 | 2.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.