CVE-2026-43625
Açıklama
0.32.0 öncesindeki CodexBar, Amp ve Ollama sağlayıcı oturumları için hatalı yönlendirme işlemini istismar ederek ağ saldırganlarının içe aktarılan tarayıcı oturum çerezlerini ele geçirmesine olanak tanıyan bir oturum çerezi sızıntısı zafiyeti içermektedir. Bir sağlayıcı tarafından kontrol edilen yönlendirme hedefi, aynı sağlayıcı alanı içindeki şifrelenmemiş bir HTTP uç noktasına yönlendirme yaptığında; saldırganlar, içe aktarılan oturum çerezlerini taşıyan şifrelenmemiş HTTP isteklerini almak için kendilerini ağ yoluna konumlandırabilirler.
Nasıl düzeltilir
- steipete CodexBar0.32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| steipete CodexBar | v < 0.32.0 | 0.32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.