CVE-2026-44184
Açıklama
Cleanuparr; Sonarr, Radarr ve qBittorrent gibi desteklenen indirme istemcilerindeki istenmeyen veya engellenmiş dosyaların temizlenmesini otomatikleştiren bir araçtır. 2.9.10 sürümünden önce, Cleanuparr'ın genel CORS politikası her istek Origin değerini yansıtmakta ve bunu AllowCredentials() ile birleştirmektedir. DisableAuthForLocalAddresses etkinleştirildiğinde, API ayrıca TrustedNetworkAuthenticationHandler aracılığıyla istekleri yalnızca kaynak IP üzerinden kimlik doğrulamaktadır. Bu kombinasyon, bir yöneticinin (veya güvenilir bir IP üzerindeki herhangi bir kullanıcının) ziyaret ettiği herhangi bir web sitesinin, yöneticinin kalıcı API anahtarı da dahil olmak üzere, kimliği doğrulanmış API yanıtlarını cross-origin olarak okumasına olanak tanır. Bu güvenlik açığı 2.9.10 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cleanuparr Cleanuparr | < 2.9.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.