CVE-2026-45087
Açıklama
Dalfox, otomasyona odaklanmış güçlü bir açık kaynaklı XSS tarayıcısı ve aracıdır. 2.13.0 sürümünden önce, dalfox REST API sunucu modunda (dalfox server) başlatıldığında, sunucu varsayılan olarak 0.0.0.0:6664 adresine bağlanır ve operatör açıkça --api-key parametresini iletmediği sürece herhangi bir API anahtarı gerektirmez. FoundAction ve FoundActionShell dahil olmak üzere model.Options, POST /scan isteğindeki saldırgan tarafından sağlanan JSON'dan doğrudan serileştirildiği ve dalfox.Initialize bu iki alanı temizlemeden nihai tarama seçeneklerine açıkça aktardığı için, sunucu portuna erişebilen kimliği doğrulanmamış herhangi bir çağrıcı, bir tarama bulgusu tetiklendiğinde dalfox işleminin ana makinede çalıştıracağı rastgele bir kabuk komutu sağlayabilir. Bu güvenlik açığı 2.13.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/hahwul/dalfox/v22.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/hahwul/dalfox/v2Go | v < 2.13.0 | 2.13.0 |
| github.com/hahwul/dalfoxGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.