CVE-2026-42281
Açıklama
MagicMirror², açık kaynaklı modüler bir akıllı ayna platformudur. 2.36.0 sürümünden önce, /cors uç noktasındaki kimlik doğrulaması gerektirmeyen bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti, herhangi bir uzak saldırganın MagicMirror² sunucusunu dahili ağlara, bulut meta veri servislerine ve localhost servislerine rastgele HTTP istekleri göndermeye zorlamasına olanak tanır. Uç nokta ayrıca ortam değişkeni yer tutucularını (**VAR_NAME**) genişleterek sunucu tarafındaki gizli bilgilerin sızdırılmasına imkan verir. Bu zafiyet 2.36.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- magicmirror magicmirror2.36.0 ya da sonraki bir sürüm
- magicmirror2.36.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| magicmirror magicmirror | v < 2.36.0 | 2.36.0 |
| magicmirrornpm | v < 2.36.0 | 2.36.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.