CVE-2026-44502
Açıklama
Bugsink, kendi sunucunuzda barındırabileceğiniz bir hata takip aracıdır. 2.1.3 sürümünden önce, URL ayrıştırmadaki bir uyumsuzluk nedeniyle Bugsink'in webhook URL doğrulaması (kısmen) atlatılabilmekteydi. Orijinal doğrulama mantığı, webhook URL'lerini Python'un urllib.parse.urlparse modülü ile ayrıştırıyor ve ardından isteği requests.post ile gönderiyordu. Ters eğik çizgi (\) ve @ karakterlerini içeren hatalı girdilerde, bu bileşenler yetkilendirme kısmının nerede bittiği ve gerçek hedef ana makinenin hangisi olduğu konusunda farklılık gösterebilir. Bu nedenle bir URL, doğrulama sırasında izin verilen listedeki genel bir ana makineyi hedefliyor gibi görünebilirken, HTTP istemcisi aslında farklı bir ana makineye bağlanabilir. Bu güvenlik açığı 2.1.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- bugsink2.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bugsinkPyPI | v < 2.1.3 | 2.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.