CVE-2026-45660
Açıklama
Statamic, Laravel ve Git tabanlı bir içerik yönetim sistemidir (CMS). 5.73.22 ve 6.18.1 sürümlerinden önce, Glide görüntü proxy'sinin URL doğrulaması, genel IP kontrolünden önce normalize edilmeyen bir IP temsili kullanılarak atlatılabiliyordu. Kimliği doğrulanmamış bir kullanıcı; sunucunun loopback, özel ağ ve bulut meta veri uç noktaları dahil olmak üzere dahili adreslere HTTP istekleri yapmasına neden olabilirdi. Bu durum, kullanıcı tarafından sağlanan URL'leri Glide'a ileten siteleri etkilemektedir. PHP 8.3 veya daha yeni sürümleri çalıştıran siteler etkilenmemektedir. Bu güvenlik açığı 5.73.22 ve 6.18.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- statamic/cms5.73.22, 6.18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| statamic/cmsPackagist | v < 5.73.22, 6.0.0-alpha.1 ≤ v < 6.18.1 | 5.73.22, 6.18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.