CVE-2026-45568

Kritik

Açıklama

zrok; web servislerini, dosyaları ve ağ kaynaklarını paylaşmak için kullanılan bir yazılımdır. 2.0.3 sürümünden önce, zrok'un Python SDK ProxyShare Flask proxy rotası, istek yolunda mutlak bir URL kabul eder ve bunu urllib.parse.urljoin fonksiyonuna iletir; bu durum, istenen yolun yapılandırılmış hedef ana bilgisayarın yerini almasına izin vererek requests.request fonksiyonunun saldırgan tarafından seçilen bir URL'den sunucu tarafı yanıtı döndürmesine neden olur. Bu sorun 2.0.3 sürümünde düzeltilmiştir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünNetfoundry Zrok

Yayın16 Tem 2026

İlk görülme16 Tem 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

netfoundry zrok2.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
netfoundry zrok	0.4.47 ≤ v < 2.0.3	2.0.3
zrokPyPI	0.4.47 ≤ v ≤ 1.1.11	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.