CVE-2026-42194
Orta
Açıklama
Admidio açık kaynaklı bir kullanıcı yönetim çözümüdür. Versiyon 5.0.9 öncesinde, Admidio'nun fetch_metadata.php dosyasındaki eksik SSRF düzeltmesi çözümlenen IP adresini doğrular ancak orijinal ana makine tabanlı URL'yi curl_init() fonksiyonuna iletir; bu durum, isteklerin dahili IP'lere yönlendirilmesine izin veren bir DNS rebinding TOCTOU penceresi bırakır. Bu sorun versiyon 5.0.9'da giderilmiştir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünAdmidio/admidio
Yayın7 May 2026
İlk görülme7 May 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- admidio/admidio5.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| admidio/admidioPackagist | v < 5.0.9 | 5.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.