CVE-2026-45123
Açıklama
MyBB ücretsiz ve açık kaynaklı forum yazılımıdır. 1.8.40 öncesinde, uzak istekler özelliği IPv6 adreslerini doğru şekilde işlemez ve bu da sunucu tarafı istek sahteciliği zafiyetine yol açar. Varsayılan izin verilmeyen uzak ana bilgisayarlar listesi IPv6 adreslerini içermez. fetch_remote_file() içindeki doğrulama, get_ip_by_hostname() sonuç döndürmediğinde açık şekilde başarısız olur çünkü bu fonksiyon IPv6 sonuçları döndürmez ve hazırlanmış bir uzak hedefin ana bilgisayar kısıtlamasını atlatmasına olanak tanır. Benzersiz tanımlayıcı uygulama ayrıntıları arasında açık şekilde başarısız olan doğrulama ve inc/functions.php bulunur. Bu sorun 1.8.40 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mybb mybb | < 1.8.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.